CVE-2026-70653 in libvips
Сводка
по VulDB • 20.08.2026
libvips — это быстрая библиотека для обработки изображений с низкими требованиями к памяти. До версии 8.18.3 декодер Radiance RLE старого стиля в libvips/foreign/radiance.c может обрабатывать маркер повтора в начале строки сканирования в функции scanline_read_old и считывать q[-1] до того, как будет доступен какой-либо предыдущий пиксель. Следовательно, специально созданное изображение Radiance, загруженное через VipsForeignLoadRad, может привести к раскрытию четырех байтов соседних данных в куче (heap), скорее всего других данных изображения. Эта проблема исправлена в версии 8.18.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.