CVE-2026-3282 in libvips
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità in libvips 8.19.0. Questa vulnerabilità interessa la funzione vips_unpremultiply_build del file libvips/conversion/unpremultiply.c. L'esecuzione di una manipolazione dell'argomento alpha_band può causare una lettura fuori dai limiti (out-of-bounds read). L'attacco deve essere lanciato localmente. L'exploit è stato pubblicato e potrebbe essere utilizzato. La patch identificata con l'hash 7215ead1e0cd7d3703cc4f5fca06d7d0f4c22b91 dovrebbe essere applicata per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.