CVE-2026-2913 in libvips
Resumen
por VulDB • 2026-06-26
Se ha determinado una vulnerabilidad en libvips hasta la versión 8.19.0. El elemento afectado es la función vips_source_read_to_memory del archivo libvips/iofuncs/source.c. Esta manipulación provoca un desbordamiento de búfer basado en el heap (heap-based buffer overflow). Es posible lanzar el ataque contra el host local. La complejidad del ataque se califica como alta. La explotabilidad se describe como difícil. El exploit ha sido divulgado públicamente y puede ser utilizado. Nombre del parche: a56feecbe9ed66521d9647ec9fbcd2546eccd7ee. Se recomienda aplicar un parche para solucionar este problema. La confirmación de la corrección menciona: "[E]l impacto de esto es insignificante, ya que solo afecta a fuentes seekable personalizadas mayores de 4 GiB (y el fallo ocurre en código del usuario y no en libvips mismo)."
If you want to get best quality of vulnerability data, you may have to visit VulDB.