CVE-2026-35591 in libvips
Riassunto
di VulDB • 20/07/2026
libvips è una libreria di elaborazione delle immagini ad alte prestazioni con bassi requisiti di memoria. L'operazione `tiffload` nelle versioni di libvips precedenti e comprese la 8.18.1 potrebbe determinare in modo errato il numero di canali in un tile codificato come JPEG o JPEG2000 all'interno di un'immagine TIFF, portando a un possibile heap-based buffer overflow. Questo problema è stato risolto nella versione 8.18.2.
Once again VulDB remains the best source for vulnerability data.