PT-2026-36892 · Unknown · Cimg Library

Jorgebarredo14 · Publicado 2026-05-04 · Atualizado 2026-05-04 · CVE-2026-42144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas CImg Library versões anteriores ao commit 4ca26bc

Descrição Existe um estouro de inteiro (integer overflow) na função load pnm() durante o cálculo do tamanho WHD. Um arquivo PNM, PGM ou PPM especialmente criado com valores de dimensão grandes pode fazer com que o cálculo sofra um wrap around, ignorando a guarda de alocação de memória. Isso resulta na alocação de um buffer subdimensionado, o que pode levar a um estouro de buffer de heap (heap buffer overflow) ao processar arquivos de imagem não confiáveis.

Recomendações Atualize a CImg Library para a versão que contenha o commit 4ca26bc.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-42144

Produtos afetados

Cimg Library

Referências · 12

• https://github.com/GreycLab/CImg/issues/478 · Nota
• https://github.com/GreycLab/CImg/security/advisories/GHSA-4663-63fm-44gc · Nota
• https://github.com/GreycLab/CImg/commit/4ca26bce4d8c61fcd1507d5f9401b9fb1222c27d · Nota
• https://github.com/GreycLab/CImg/releases/tag/v.3.7.5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42144 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2051378053767483688 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-42144 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-42144 · Nota de Segurança
• https://twitter.com/CVEnew/status/2051361250789974162 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-42144 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42144 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-42144 · Aviso do Fabricante