CVE-2026-3147
Orta
Təsvir
libvips-in 8.18.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, libvips/foreign/csvload.c faylının vips_foreign_load_csv_build funksiyasına təsir edir. Manipulyasiya nəticəsində yığın əsaslı bufer daşması (heap-based buffer overflow) baş verir. Hücum lokal yanaşma tələb edir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamaq b3ab458a25e0e261cbd1788474bbc763f7435780 kimi müəyyən edilmişdir. Bu problemi düzəltmək üçün yamağın tətbiq edilməsi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulLibvips
Dərc25 fev 2026
İlk görülmə25 fev 2026
Zəiflik növüCWE-122CWE-122CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvips libvips | v ≤ 8.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.