PT-2026-36893 · Cimg · Cimg

Jorgebarredo14 · Publicado 2026-05-04 · Atualizado 2026-05-04 · CVE-2026-42146

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas CImg Library versões anteriores ao commit c3aacf5

Descrição Existe um problema no processamento de arquivos BMP onde o campo nb colors do cabeçalho do arquivo é usado para calcular o tamanho da alocação sem validação em relação ao tamanho restante do arquivo. Um arquivo BMP especialmente criado com um valor nb colors elevado pode causar uma condição de falta de memória (out-of-memory), resultando no travamento de qualquer aplicativo que utilize a biblioteca para carregar arquivos BMP não confiáveis.

Recomendações Atualize para a versão que contenha o commit c3aacf5.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-789

Identificadores relacionados

CVE-2026-42146

Produtos afetados

Cimg

Referências · 12

• 🔥 https://github.com/GreycLab/CImg/issues/477 · Exploit
• https://github.com/GreycLab/CImg/security/advisories/GHSA-g54r-qmgx-c6fv · Nota
• https://github.com/GreycLab/CImg/commit/c3aacf5b96ac1e54b7af1957c6737dbf3949f6d3 · Nota
• https://github.com/GreycLab/CImg/releases/tag/v.3.7.5 · Nota
• https://cve.org/CVERecord?id=CVE-2026-42146 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-42146 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-42146 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2051375494025658503 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-42146 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42146 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2051361249640800424 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42146 · Nota de Segurança