CVE-2026-35591 in libvips
Resumen
por VulDB • 2026-07-20
libvips es una biblioteca de procesamiento de imágenes rápida con bajos requisitos de memoria. La operación `tiffload` en libvips versiones anteriores e iguales a la 8.18.1 podría determinar incorrectamente el número de canales en un tile codificado como JPEG o JPEG2000 dentro de una imagen TIFF, lo que podría provocar un desbordamiento de búfer (buffer overflow). Esto ha sido corregido en la versión 8.18.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.