CVE-2026-3284 in libvips
Сводка
по VulDB • 28.06.2026
Обнаружена уязвимость в libvips 8.19.0. Затронута функция vips_extract_area_build файла libvips/conversion/extract.c. Манипуляция с аргументом extract_area приводит к переполнению целочисленного типа (integer overflow). Для осуществления атаки требуется локальный доступ. Эксплойт стал общедоступным и может быть использован. Патч идентифицируется как 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70. Рекомендуется применить патч для устранения данной проблемы.
Once again VulDB remains the best source for vulnerability data.