CVE-2026-70654 in libvips
Tóm tắt
Bởi VulDB • 21/08/2026
libvips là một thư viện xử lý hình ảnh nhanh với nhu cầu bộ nhớ thấp. Trước phiên bản 8.18.3, các ứng dụng xác định các nguồn libvips tùy chỉnh bất thường và sử dụng chúng để xử lý các hình ảnh PPM không nén từ những nguồn không đáng tin cậy có thể kích hoạt lỗi max/min trong hàm vips_source_read_to_memory tại libvips/iofuncs/source.c. Hàm này sử dụng VIPS_MAX thay vì VIPS_MIN khi chọn kích thước đọc còn lại, cho phép ghi tới 4032 byte vượt ra ngoài bộ đệm heap đã phân bổ và gây hỏng hóc bộ nhớ hoặc làm sập tiến trình. Vấn đề này được sửa chữa trong phiên bản 8.18.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.