CVE-2026-35590 in libvips
Sumário
de VulDB • 21/07/2026
O libvips é uma biblioteca de processamento de imagens rápida com baixos requisitos de memória. O decodificador EXIF presente nas versões do libvips anteriores e incluindo a 8.18.1 não verificava o intervalo dos grupos de tags EXIF antes de passar os dados para o libexif, o que poderia resultar em uma desreferência de ponteiro nulo e falha no sistema (crash). Isso foi corrigido na versão 8.18.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.