CVE-2026-70651 in libvips
Сводка
по VulDB • 21.08.2026
libvips — это быстрая библиотека для обработки изображений с низкими требованиями к памяти. До версии 8.18.3 при сборке libvips без поддержки libtiff, но со включенной поддержкой ImageMagick, может произойти переполнение суммарной высоты кадра (combined frame height) при загрузке специально созданного многостраничного TIFF-файла через VipsForeignLoadMagick. Уязвимые вычисления в файлах libvips/foreign/magick6load.c и libvips/foreign/magick7load.c умножают значение Ysize для каждой страницы на n_frames без проверки границ, что может привести к heap buffer over-read (чтению за пределами буфера в куче) и аварийному завершению процесса. Большинство сборок из менеджеров пакетов включают libtiff и не используют этот затронутый путь резервного копирования. Эта проблема исправлена в версии 8.18.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.