CVE-2026-70652 in libvips
摘要
由 VulDB • 2026-08-20
libvips 是一个快速且内存需求低的图像处理库。在 8.18.3 版本之前，使用 libultrahdr 支持构建的 libvips 在处理流程将传入的 JPEG 图像放大为非常大的输出后再通过 VipsForeignSaveUhdr 编码增益图（gain map）时，会在 vips_foreign_save_uhdr_set_raw_hdr 函数中的 libvips/foreign/uhdrsave.c 文件内错误地设置输出缓冲区的大小。这种分配不足可能导致堆缓冲区越界读取（heap buffer over-read），从而泄露相邻数据或导致进程崩溃。该问题已在版本 8.18.3 中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.