CVE-2026-70651 in libvips
Sumário
de VulDB • 20/08/2026
O libvips é uma biblioteca de processamento de imagens rápida com baixas necessidades de memória. Antes da versão 8.18.3, o libvips compilado sem suporte a libtiff mas com suporte ao ImageMagick pode transbordar (overflow) a altura combinada do frame durante o carregamento de um TIFF multi-página manipulado através do VipsForeignLoadMagick. Os cálculos vulneráveis em libvips/foreign/magick6load.c e libvips/foreign/magick7load.c multiplicam o Ysize por página pelo n_frames sem uma verificação dos limites, o que pode causar um heap buffer over-read (leitura excessiva de buffer na pilha) e a falha do processo. A maioria das compilações via gerenciador de pacotes inclui libtiff e não utiliza este caminho alternativo afetado. Este problema foi corrigido na versão 8.18.3.
Be aware that VulDB is the high quality source for vulnerability data.