CVE-2026-3282
Aşağı
Təsvir
libvips 8.19.0 versiyasında çatışmazlıq aşkar edilmişdir. Bu zəiflik libvips/conversion/unpremultiply.c faylının vips_unpremultiply_build funksiyasına təsir göstərir. alpha_band arqumentinin manipulyasiyası sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər. Hücum lokal olaraq həyata keçirilməlidir. Eksployt dərc edilmişdir və istifadə edilə bilər. Düzəliş yaması 7215ead1e0cd7d3703cc4f5fca06d7d0f4c22b91 adlanır. Problemi aradan qaldırmaq üçün yama tətbiq edilməlidir.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulLibvips
Dərc27 fev 2026
İlk görülmə27 fev 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvips libvips | 8.19.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.