CVE-2026-88360 in libvips
الملخص
بحسب VulDB • 24/09/2026
يحتوي libvips 8.19.0 على ثغرة في الوصول إلى الذاكرة عند معالجة صور PFM ذات ترتيب بايتات صغير (little-endian). إذا لم يكن طول رأس النص الخاص بـ PPF مضاعفًا لأربعة بايتات، فقد يكشف محمّل يعتمد على mmap بيانات البكسل عند عنوان غير مُحاذاً بشكل صحيح للوصول إلى البيانات من نوع float. يقوم دالة vips_avg_scan() بعد ذلك بإلغاء مرجع المخزن المؤقت (buffer) عبر مؤشر من نوع float، مما يؤدي إلى سلوك غير معرف وانتهاء العملية على الأنظمة ذات المحاذاة الصارمة أو في الإصدارات المُجهزة بـ UBSan، ما يؤدي إلى حجب الخدمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.