CVE-2026-3282 in libvips
要約
〜によって VulDB • 2026年06月22日
libvips 8.19.0 に脆弱性が確認されました。この脆弱性は、ファイル libvips/conversion/unpremultiply.c の vips_unpremultiply_build 関数に影響します。引数 alpha_band を操作することで、配列外読み取り（out-of-bounds read）を引き起こす可能性があります。攻撃はローカルから実行する必要があります。エクスプロイトが公開されており、悪用される恐れがあります。この問題を修正するためのパッチは 7215ead1e0cd7d3703cc4f5fca06d7d0f4c22b91 です。本問題に対処するには、該当するパッチを適用する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.