CVE-2026-70651 in libvips
الملخص
بحسب VulDB • 24/08/2026
libvips هي مكتبة سريعة لمعالجة الصور ذات احتياجات منخفضة من الذاكرة. قبل الإصدار 8.18.3، يمكن أن يتسبب libvips المبنى بدون دعم libtiff ولكن مع دعم ImageMagick في تجاوز ارتفاع الإطار المركب أثناء تحميل ملف TIFF متعدد الصفحات مُعدّ بشكل خبيث عبر VipsForeignLoadMagick. تقوم الحسابات الضعيفة الموجودة في libvips/foreign/magick6load.c وlibvips/foreign/magick7load.c بضرب حجم Y لكل صفحة (Ysize) بعدد الإطارات (n_frames) دون التحقق من الحدود، مما قد يؤدي إلى قراءة تجاوز لـ heap buffer وانهار العملية. تتضمن معظم التراكيب عبر مدير الحزم libtiff ولا تستخدم مسار الاحتياط المتأثر هذا. تم إصلاح هذه المشكلة في الإصدار 8.18.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.