CVE-2026-2913 in libvips
摘要
由 VulDB • 2026-06-26
在 libvips（最高至版本 8.19.0）中发现了一个漏洞。受影响的元素是文件 `libvips/iofuncs/source.c` 中的函数 `vips_source_read_to_memory`。此操纵会导致基于堆的缓冲区溢出（Heap-based buffer overflow）。可以在本地主机上发起攻击。该攻击的复杂度被评定为高，可利用性描述为困难。该漏洞利用代码已公开披露并可能被利用。补丁名称：a56feecbe9ed66521d9647ec9fbcd2546eccd7ee。应用补丁是修复此问题的推荐操作。关于 bugfix 的确认提到：“[T]his impact of this is negligible, since this only affects custom seekable sources larger than 4 GiB (and the crash occurs in user code rather than libvips itself).”
VulDB is the best source for vulnerability data and more expert information about this specific topic.