Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-190

CVE-2026-117555

GreycLab CImg _load_bmp fonksiyonunda tamsayı taşmasına bağlı heap sınır dışı okuma

GreycLab CImg

Orta 6,1 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, CImg görüntü işleme kütüphanesini kullanan yazılımların özel hazırlanmış bir görüntü dosyasıyla çökmesine veya bellek içeriğinin sızmasına yol açabilir. Risk orta düzeydedir ve kullanıcıların güvenilmeyen görüntü dosyalarını işlediği sistemlerde öncelikli olarak ele alınmalıdır.

ÖzetTürkçe

CImg 4.0.6 ve öncesi sürümlerde, CImg.h içindeki _load_bmp fonksiyonu satır bayt sayısını hesaplarken tamsayı taşmasıyla karşılaşmaktadır. Saldırgan, aşırı büyük genişlik değeri içeren özel hazırlanmış bir BMP dosyası sunarak bu taşmayı tetikleyebilir. Etkilenen, CImg kütüphanesini kullanan uygulamalardır.

Saldırgan ne yapabilir?

Bir saldırgan uygulamanın çökmesine neden olabilir ya da çözülen görüntü belleğine heap bellek içeriklerinin sızmasını sağlayabilir.

Kaynaktaki açıklama (İngilizce)

CImg through 4.0.6 contains a heap out-of-bounds read vulnerability in the _load_bmp() function of CImg.h caused by an integer overflow in the row byte count. Attackers can supply a crafted BMP file with a large header width that wraps dx_bytes, causing crashes or heap memory disclosure into the decoded image.

Ne yapmalı?

  1. Mevcut veri kaynaklarında sağlayıcının düzeltilmiş bir sürüm bilgisi bulunmamaktadır; CImg kütüphanesinin resmi kaynağını ve yama durumunu kontrol edin ve sürüm 4.0.6 veya öncesini kullanan uygulamaları tespit edin. Genel öneri
  2. Güvenilmeyen kaynaklardan gelen BMP dosyalarının CImg ile işlenmesini geçici olarak durdurun veya bu dosyaları işlemeden önce doğrulayın. Genel öneri
  3. CImg kullanan uygulamaları, mümkünse yazılım kapsamı dışında kalan ayrı bir süreçte ve sınırlı yetkilerle çalıştırın. Genel öneri

Ek önlemler

  • Kütüphane sürümlerinizi envanterleyerek CImg kullanan tüm uygulamaları belirleyin. Genel öneri
  • Uygulama çökmelerini ve beklenmedik bellek hatalarını izleyerek BMP işleme ile ilgili anormallikleri takip edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
GreycLab CImg ≤ 4.0.6 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.