CVE-2026-70651 in libvips
요약
\~에 의해 VulDB • 2026. 08. 21.
libvips는 낮은 메모리 요구사항을 가진 고속 이미지 처리 라이브러리입니다. 버전 8.18.3 이전의 libvips는 libtiff 지원 없이 ImageMagick 지원을 포함하여 빌드된 경우, VipsForeignLoadMagick를 통해 조작된 다중 페이지 TIFF 파일을 로드할 때 결합된 프레임 높이가 오버플로우될 수 있습니다. libvips/foreign/magick6load.c 및 libvips/foreign/magick7load.c의 취약한 계산은 n_frames에 대해 확인되지 않은 경계로 각 페이지별 Ysize를 곱하여 힙 버퍼 과읽기(heap buffer over-read)와 프로세스 충돌을 유발할 수 있습니다. 대부분의 패키지 매니저 빌드에는 libtiff가 포함되어 있으며 이 영향을 받는 대체 경로(fallback path)를 사용하지 않습니다. 이 문제는 버전 8.18.3에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.