CVE:CVE-2022-1325
CNNVD:CNNVD-202208-4503
CImg是GREYC开源的一个用于图像处理的小型开源 C++ 工具包。
GREYC Clmg存在安全漏洞。攻击者利用该漏洞从磁盘或虚拟缓冲区读取文件时欺骗应用程序分配64GB等巨大缓冲区大小。
solution:Upgrade cimg cimg to a higher version than 3.1.0,and avoid the version (,3.1.0)