CVE-2026-3282 in libvips
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một lỗi trong libvips 8.19.0. Lỗ hổng này ảnh hưởng đến hàm vips_unpremultiply_build của tệp libvips/conversion/unpremultiply.c. Việc thao túng đối số alpha_band có thể dẫn đến việc đọc dữ liệu ngoài vùng cho phép (out-of-bounds read). Cuộc tấn công cần được thực hiện cục bộ. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Bản vá này mang tên 7215ead1e0cd7d3703cc4f5fca06d7d0f4c22b91. Cần áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.