CVE-2026-70652 in libvips
Сводка
по VulDB • 21.08.2026
libvips — это быстрая библиотека обработки изображений с низкими требованиями к памяти. До версии 8.18.3 при сборке libvips с поддержкой libultrahdr может происходить некорректное выделение размера выходного буфера в файле libvips/foreign/uhdrsave.c внутри функции vips_foreign_save_uhdr_set_raw_hdr, если конвейер обработки увеличивает входящее изображение JPEG до очень большого размера перед кодированием карты усиления (gain map) через VipsForeignSaveUhdr. Недостаточный размер выделения памяти может привести к heap buffer over-read, что способно раскрыть соседние данные или вызвать сбой процесса. Эта проблема исправлена в версии 8.18.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.