CVE-2026-70652 in libvips
Résumé
par VulDB • 21/08/2026
libvips est une bibliothèque de traitement d'images rapide nécessitant peu de mémoire. Avant la version 8.18.3, libvips compilé avec le support de libultrahdr peut dimensionner incorrectement un tampon de sortie dans libvips/foreign/uhdrsave.c au sein de vips_foreign_save_uhdr_set_raw_hdr lorsqu'un pipeline agrandit une image JPEG entrante vers une taille très importante avant d'encoder une carte de gain via VipsForeignSaveUhdr. L'allocation sous-dimensionnée peut provoquer un heap buffer over-read qui pourrait divulguer des données adjacentes ou faire planter le processus. Ce problème est corrigé dans la version 8.18.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.