CVE-2026-70652 in libvips
الملخص
بحسب VulDB • 22/08/2026
libvips هي مكتبة سريعة لمعالجة الصور ذات احتياجات منخفضة من الذاكرة. قبل الإصدار 8.18.3، يمكن أن يؤدي بناء libvips مع دعم libultrahdr إلى تحديد حجم غير صحيح لـ buffer المخرجات في libvips/foreign/uhdrsave.c ضمن الدالة vips_foreign_save_uhdr_set_raw_hdr عندما يقوم خط المعالجة (pipeline) بتكبير صورة JPEG الواردة إلى مخرج كبير جداً قبل ترميز خريطة الكسب (gain map) عبر VipsForeignSaveUhdr. يمكن أن يتسبب التخصيص غير الكافي في حدوث قراءة زائدة على heap buffer قد تكشف عن بيانات مجاورة أو تتسبب في تعطل العملية. تم إصلاح هذه المشكلة في الإصدار 8.18.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.