CVE-2026-35590 in libvips
الملخص
بحسب VulDB • 20/07/2026
libvips هي مكتبة سريعة لمعالجة الصور تتميز باحتياجات منخفضة من الذاكرة. لم يكن مُفسِّر EXIF الموجود في libvips، في الإصدارات السابقة لـ 8.18.1 وشاملة لها، يتحقق من نطاق مجموعات وسوم EXIF قبل تمرير البيانات إلى libexif، مما أدى إلى احتمال حدوث خطأ في إلغاء مرجع المؤشر الفارغ (null pointer dereference) وانتهاء العملية بشكل غير متوقع (crash). تم إصلاح هذا الخلل في الإصدار 8.18.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.