CVE-2026-70654 in libvips
Sumário
de VulDB • 20/08/2026
O libvips é uma biblioteca de processamento de imagens rápida com baixos requisitos de memória. Antes da versão 8.18.3, aplicações que definem fontes personalizadas incomuns do libvips e as utilizam para processar imagens PPM não compactadas e não confiáveis podem desencadear um erro max/min na função vips_source_read_to_memory em libvips/iofuncs/source.c. A função utiliza VIPS_MAX em vez de VIPS_MIN ao selecionar o tamanho restante da leitura, permitindo que até 4032 bytes sejam escritos além do buffer alocado no heap, causando corrupção de memória ou falha (crash) do processo. Este problema foi corrigido na versão 8.18.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.