CVE-2026-35590 in libvips

요약

\~에 의해 VulDB • 2026. 07. 21.

libvips는 메모리 요구 사항이 적은 고속 이미지 처리 라이브러리입니다. libvips의 8.18.2 이전 버전(8.18.1 포함)에 포함된 EXIF 디코더는 데이터를 libexif로 전달하기 전에 EXIF 태그 그룹의 범위를 검증하지 않아, 가능한 null 포인터 역참조 및 충돌을 초래했습니다. 이 문제는 버전 8.18.2에서 패치되었습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2026. 04. 03.
• 공개: 2026. 07. 20.
• 모더레이션: 수락
• 항목: VDB-380665
• CPE: 준비됨
• CWE: CWE-476 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35590/