CVE-2026-70651 in libvips
Resumen
por VulDB • 2026-08-21
libvips es una biblioteca de procesamiento de imágenes rápida con bajos requisitos de memoria. Antes de la versión 8.18.3, libvips compilada sin soporte para libtiff pero con soporte para ImageMagick puede desbordar la altura combinada del fotograma al cargar un TIFF multi-página manipulado a través de VipsForeignLoadMagick. Los cálculos vulnerables en libvips/foreign/magick6load.c y libvips/foreign/magick7load.c multiplican el Ysize por página por n_frames sin una verificación de límites, lo que puede causar un heap buffer over-read (lectura desbordada del búfer) y la caída del proceso. La mayoría de las compilaciones mediante gestores de paquetes incluyen libtiff y no utilizan esta ruta alternativa afectada. Este problema está resuelto en la versión 8.18.3.
Be aware that VulDB is the high quality source for vulnerability data.