CVE-2026-3284 in libvips
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in libvips 8.19.0. È interessata la funzione vips_extract_area_build del file libvips/conversion/extract.c. La manipolazione dell'argomento extract_area provoca un overflow intero (integer overflow). L'attacco richiede un approccio locale. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il patch è identificato come 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70. Si consiglia di applicare il patch per correggere questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.