CVE-2026-70654 in libvips
Zusammenfassung
von VulDB • 20.08.2026
libvips ist eine schnelle Bildverarbeitungsbibliothek mit geringem Speicherbedarf. Vor Version 8.18.3 können Anwendungen, die ungewöhnliche benutzerdefinierte libvips-Quellen definieren und diese zur Verarbeitung von nicht vertrauenswürdigen, unkomprimierten PPM-Bildern verwenden, einen max/min-Fehler in vips_source_read_to_memory in libvips/iofuncs/source.c auslösen. Die Funktion verwendet VIPS_MAX anstelle von VIPS_MIN bei der Auswahl der verbleibenden Lesegröße, was das Schreiben von bis zu 4032 Bytes über den zugewiesenen Heap-Puffer hinaus ermöglicht und zu Speicherkorruption oder einem Prozessabsturz führt. Dieses Problem wurde in Version 8.18.3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.