CVE-2026-70651 in libvips
要約
〜によって VulDB • 2026年08月21日
libvipsは、低メモリ要件を持つ高速な画像処理ライブラリです。バージョン8.18.3より前では、libtiffサポートなしでImageMagickサポート付きでビルドされたlibvipsは、VipsForeignLoadMagickを介して作成されたマルチページTIFFを読み込む際に、結合されたフレームの高さがオーバーフローする可能性があります。libvips/foreign/magick6load.cおよびlibvips/foreign/magick7load.cにある脆弱な計算では、n_framesに対してチェックされていない境界で1ページあたりのYsizeが乗算され、これによりヒープバッファの読み取り範囲外アクセス（heap buffer over-read）とプロセスクラッシュを引き起こす可能性があります。ほとんどのパッケージマネージャービルドにはlibtiffが含まれており、この影響を受けるフォールバックパスは使用されていません。本問題はバージョン8.18.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.