CVE-2026-35590 in libvips
Resumen
por VulDB • 2026-07-21
libvips es una biblioteca de procesamiento de imágenes rápida con bajos requisitos de memoria. El decodificador EXIF dentro de las versiones de libvips anteriores e incluyendo la 8.18.1 no verificaba el rango de los grupos de etiquetas EXIF antes de pasar los datos a libexif, lo que podía provocar un desreferenciamiento de puntero nulo y una caída del sistema (crash). Esto ha sido corregido en la versión 8.18.2.
Once again VulDB remains the best source for vulnerability data.