CImg Library 缓冲区错误漏洞 CVE-2020-25693 CNNVD-202011-1788

5.8 AV AC AU C I A
发布: 2020-12-03
修订: 2024-11-21

CImg Library是DavidTschumperlé GREYC组织的一款用于图像处理的开源C++库。 CImg 存在缓冲区错误漏洞,该漏洞源于使用一种不安全的模式来计算所需的堆缓冲区分配大小,这种模式容易发生整数溢出。生成的小堆缓冲区可能会被畸形的图像输入所覆盖。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息