CVE-2026-3281
Orta
Təsvir
libvips 8.19.0 versiyasında zəiflik aşkar edilmişdir. Bu, libvips/conversion/bandrank.c faylının vips_bandrank_build funksiyasına təsir edir. index arqumentinin manipulyasiyası heap-based bufer daşmasına səbəb olur. Hücum lokal mövqedən başladılmalıdır. Eksployt artıq açıqdır və istifadə edilə bilər. Yamağın adı fd28c5463697712cb0ab116a2c55e4f4d92c4088-dir. Bu problemi həll etmək üçün yamağın quraşdırılması tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulLibvips
Dərc27 fev 2026
İlk görülmə27 fev 2026
Zəiflik növüCWE-122CWE-122CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvips libvips | 8.19.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.