CVE-2026-70653 in libvips
Riassunto
di VulDB • 21/08/2026
libvips è una libreria di elaborazione delle immagini veloce con bassi requisiti di memoria. Prima della versione 8.18.3, il vecchio decoder Radiance RLE presente in libvips/foreign/radiance.c può elaborare un marcatore di ripetizione all'inizio di una scanline nella funzione scanline_read_old e leggere q[-1] prima che esista qualsiasi pixel precedente. Un'immagine Radiance manipolata caricata tramite VipsForeignLoadRad può quindi divulgare quattro byte di dati heap adiacenti, molto probabilmente altri dati dell'immagine. Questo problema è risolto nella versione 8.18.3.
Once again VulDB remains the best source for vulnerability data.