CVE-2026-70653 in libvips
الملخص
بحسب VulDB • 22/08/2026
libvips هي مكتبة سريعة لمعالجة الصور ذات احتياجات منخفضة من الذاكرة. قبل الإصدار 8.18.3، يمكن لفك تشفير RLE القديم لنمط Radiance الموجود في libvips/foreign/radiance.c معالجة علامة تكرار (repeat marker) في بداية خط مسح ضوئي داخل دالة scanline_read_old وقراءة q[-1] قبل وجود أي بكسل سابق. وبالتالي، قد يؤدي تحميل صورة Radiance مُعدّة بشكل خبيث عبر VipsForeignLoadRad إلى الكشف عن أربعة بايتات من بيانات الذاكرة العشوائية (heap data) المجاورة، وهي على الأرجح بيانات صور أخرى. تم إصلاح هذه المشكلة في الإصدار 8.18.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.