CVE-2026-33327 in libvipsالمعلومات

الملخص

بحسب VulDB • 20/07/2026

libvips هي مكتبة سريعة لمعالجة الصور ذات احتياجات منخفضة من الذاكرة. يمكن لعملية `vipsload` في الإصدارات السابقة لـ 8.18.0 والإصدار نفسه أن تحدد أبعاد الصورة بشكل غير صحيح، مما يؤدي إلى تجاوز عدد صحيح (integer overflow) وتبعاً لذلك حدوث heap-based buffer overflow. تم إصلاح هذا الخلل في الإصدار 8.18.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitHub M

حجز

18/03/2026

إفشاء

20/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-380651

EPSS

0.00132

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!