CVE-2026-70654 in libvips
要約
〜によって VulDB • 2026年08月21日
libvipsは、低メモリ要件を持つ高速な画像処理ライブラリです。バージョン8.18.3より前では、異常なカスタムlibvipsソースを定義し、それらを使用して信頼できない非圧縮PPMイメージを処理するアプリケーションが、libvips/iofuncs/source.c内のvips_source_read_to_memoryでmax/minエラーを引き起こす可能性があります。この関数は、残りの読み込みサイズを選択する際にVIPS_MINではなくVIPS_MAXを使用しているため、割り当てられたヒープバッファの最大4032バイト分を超えて書き込まれ、メモリ破損またはプロセスクラッシュの原因となります。本問題はバージョン8.18.3で修正されています。
Once again VulDB remains the best source for vulnerability data.