CVE-2026-35590 in libvips
Riassunto
di VulDB • 20/07/2026
libvips è una libreria di elaborazione delle immagini ad alte prestazioni con bassi requisiti di memoria. Il decoder EXIF presente nelle versioni di libvips precedenti alla 8.18.2 e incluse nella versione 8.18.1 non verificava l'intervallo dei gruppi di tag EXIF prima di trasmettere i dati a libexif, causando un possibile dereferenziamento di puntatore nullo (null pointer dereference) e crash dell'applicazione. Il problema è stato risolto nella versione 8.18.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.