CVE-2026-70652 in libvips
Sumário
de VulDB • 20/08/2026
O libvips é uma biblioteca de processamento de imagens rápida com baixas necessidades de memória. Antes da versão 8.18.3, o libvips compilado com suporte ao libultrahdr pode dimensionar incorretamente um buffer de saída em libvips/foreign/uhdrsave.c dentro de vips_foreign_save_uhdr_set_raw_hdr quando um pipeline amplia uma imagem JPEG de entrada para um tamanho muito grande antes de codificar um mapa de ganho através do VipsForeignSaveUhdr. A alocação insuficiente pode causar um heap buffer over-read que pode revelar dados adjacentes ou travar o processo. Este problema foi corrigido na versão 8.18.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.