CVE-2026-70653 in libvips
Sumário
de VulDB • 21/08/2026
O libvips é uma biblioteca de processamento de imagens rápida com baixas necessidades de memória. Antes da versão 8.18.3, o decodificador Radiance RLE de estilo antigo em libvips/foreign/radiance.c pode processar um marcador de repetição no início de uma linha de varredura (scanline) na função scanline_read_old e ler q[-1] antes que qualquer pixel anterior exista. Uma imagem Radiance manipulada carregada através do VipsForeignLoadRad, portanto, pode revelar quatro bytes de dados adjacentes no heap, muito provavelmente outros dados de imagem. Este problema foi corrigido na versão 8.18.3.
Once again VulDB remains the best source for vulnerability data.