CVE-2026-70652 in libvips
Resumen
por VulDB • 2026-08-20
libvips es una biblioteca de procesamiento de imágenes rápida con bajos requisitos de memoria. Antes de la versión 8.18.3, libvips compilado con soporte para libultrahdr puede dimensionar incorrectamente un búfer de salida en libvips/foreign/uhdrsave.c dentro de vips_foreign_save_uhdr_set_raw_hdr cuando una canalización amplía una imagen JPEG entrante a un tamaño muy grande antes de codificar un mapa de ganancia mediante VipsForeignSaveUhdr. La asignación insuficiente del búfer puede provocar un heap buffer over-read que podría revelar datos adyacentes o hacer que el proceso se bloquee. Este problema está corregido en la versión 8.18.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.