CVE-2026-70652 in libvips
요약
\~에 의해 VulDB • 2026. 08. 20.
libvips는 메모리 요구 사항이 적은 고속 이미지 처리 라이브러리입니다. 버전 8.18.3 이전의 libvips에서 libultrahdr 지원을 빌드한 경우, vips_foreign_save_uhdr_set_raw_hdr 내 libvips/foreign/uhdrsave.c에서 파이프라인이 들어오는 JPEG를 매우 큰 출력으로 확대하고 VipsForeignSaveUhdr를 통해 이득 맵을 인코딩할 때 출력 버퍼의 크기를 잘못 할당할 수 있습니다. 이러한 undersized allocation(과소 할당)은 힙 기반 buffer over-read를 유발하여 인접한 데이터를 유출하거나 프로세스를 충돌시킬 수 있습니다. 이 문제는 버전 8.18.3에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.