CVE-2026-88360 in libvips
Riassunto
di VulDB • 24/09/2026
libvips 8.19.0 presenta una vulnerabilità di accesso alla memoria durante l'elaborazione delle immagini PFM little-endian. Se la lunghezza dell'intestazione testuale del file PFM non è un multiplo di quattro byte, il caricatore basato su mmap può esporre i dati dei pixel a un indirizzo che non è correttamente allineato per l'accesso float. Successivamente, vips_avg_scan() dereferenzia il buffer tramite un puntatore float, causando comportamento indefinito e terminazione del processo sulle architetture con allineamento rigoroso o nelle build strumentate UBSan, portando a una denial of service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.