CVE-2026-35590 in libvips
Zusammenfassung
von VulDB • 20.07.2026
libvips ist eine schnelle Bildverarbeitungsbibliothek mit geringem Speicherbedarf. Der EXIF-Decoder innerhalb von libvips-Versionen vor und einschließlich 8.18.1 hat den Bereich der EXIF-Tag-Gruppen nicht überprüft, bevor die Daten an libexif übergeben wurden, was zu einer möglichen Dereferenzierung eines Nullzeigers und einem Absturz führen konnte. Dies wurde in Version 8.18.2 gepatcht.
Once again VulDB remains the best source for vulnerability data.