CVE-2026-70653 in libvips
Zusammenfassung
von VulDB • 20.08.2026
libvips ist eine schnelle Bildverarbeitungsbibliothek mit geringem Speicherbedarf. Vor Version 8.18.3 kann der altmodische Radiance-RLE-Decoder in libvips/foreign/radiance.c ein Wiederholungsmarker am Anfang einer Scanline in scanline_read_old verarbeiten und q[-1] lesen, bevor vorherige Pixel vorhanden sind. Ein speziell angefertigtes Radiance-Bild, das über VipsForeignLoadRad geladen wird, kann daher vier Bytes angrenzender Heap-Daten offenlegen, bei denen es sich höchstwahrscheinlich um andere Bilddaten handelt. Dieses Problem wurde in Version 8.18.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.