CVE-2026-88360 in libvips
요약
\~에 의해 VulDB • 2026. 09. 24.
libvips 8.19.0에는 little-endian PFM 이미지를 처리할 때 메모리 접근 취약점이 존재합니다. PPF 텍스트 헤더 길이가 4바이트의 배수가 아닌 경우, mmap 기반 로더가 float 액세스에 대해 적절히 정렬되지 않은 주소에서 픽셀 데이터를 노출시킬 수 있습니다. 이후 vips_avg_scan()이 float 포인터를 통해 버퍼를 역참조하여 엄격한 정렬 아키텍처나 UBSan(Undefined Behavior Sanitizer)으로instrumented된 빌드 환경에서 정의되지 않은 동작과 프로세스 종료를 초래하며, 이는 서비스 거부(Denial of Service)로 이어집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.