CImg 资源管理错误漏洞

漏洞介绍

CImg是一款开源的用于图像处理的C++工具库。

CImg 220版本中的CImg.h文件的load_bmp存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。

漏洞补丁

目前厂商已发布升级了CImg 资源管理错误漏洞的补丁，CImg 资源管理错误漏洞的补丁获取链接：

https://github.com/dtschump/CImg/commit/8447076ef22322a14a0ce130837e44c5ba8095f4

参考网址

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/10/msg00033.html

来源:MISC

链接：https://github.com/dtschump/CImg/issues/184

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2019/09/msg00030.html

来源:UBUNTU

链接：https://usn.ubuntu.com/4039-1/

来源:MISC

链接：https://github.com/xiaoqx/pocs/tree/master/cimg

来源:usn.ubuntu.com

链接：https://usn.ubuntu.com/4039-1/

来源:lists.debian.org

链接：https://lists.debian.org/debian-lts-announce/2019/09/msg00030.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.3654/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2019.2314/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3774/

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-008