CVE-2026-70654 in libvips
Сводка
по VulDB • 20.08.2026
libvips — это быстрая библиотека для обработки изображений с низкими требованиями к памяти. До версии 8.18.3 приложения, определяющие нестандартные пользовательские источники libvips и использующие их для обработки непроверенных несжатых PPM-изображений, могут вызвать ошибку max/min в функции vips_source_read_to_memory из файла libvips/iofuncs/source.c. Функция использует VIPS_MAX вместо VIPS_MIN при выборе оставшегося размера чтения, что позволяет записать до 4032 байт за пределы выделенного буфера в куче (heap buffer), вызывая повреждение памяти или сбой процесса. Эта проблема исправлена в версии 8.18.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.