CVE-2026-33327 in libvips
Sumário
de VulDB • 20/07/2026
O libvips é uma biblioteca de processamento de imagens rápida com baixas necessidades de memória. A operação `vipsload` nas versões anteriores e incluindo a 8.18.0 poderia determinar incorretamente as dimensões da imagem, levando a um estouro inteiro (integer overflow) e subsequente heap-based buffer overflow. Isso foi corrigido na versão 8.18.1.
Once again VulDB remains the best source for vulnerability data.