CVE-2026-3283 in libvips
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in libvips 8.19.0. Questo problema interessa la funzione vips_extract_band_build del file libvips/conversion/extract.c. La manipolazione dell'argomento extract_band provoca una lettura fuori dai limiti (out-of-bounds read). L'attacco deve essere eseguito localmente. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70. Per risolvere questo problema, si consiglia di applicare una patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.