CVE-2026-70654 in libvips
Resumen
por VulDB • 2026-08-20
libvips es una biblioteca de procesamiento de imágenes rápida con bajos requisitos de memoria. Antes de la versión 8.18.3, las aplicaciones que definen fuentes personalizadas poco habituales de libvips y las utilizan para procesar imágenes PPM no comprimidas y no confiables pueden provocar un error de max/min en vips_source_read_to_memory dentro de libvips/iofuncs/source.c. La función utiliza VIPS_MAX en lugar de VIPS_MIN al seleccionar el tamaño restante a leer, lo que permite escribir hasta 4032 bytes más allá del búfer heap asignado y provoca corrupción de memoria o un fallo del proceso. Este problema se soluciona en la versión 8.18.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.