CVE-2026-35591

Yüksək

Təsvir

libvips az yaddaş tələb edən sürətli şəkil emalı kitabxanasıdır. libvips-in 8.18.1 daxil olmaqla daha əvvəlki versiyalarında `tiffload` əməliyyatı TIFF şəklinin daxilindəki JPEG və ya JPEG2000 ilə kodlaşdırılmış kafelində kanalların sayını yanlış müəyyən edə bilərdi ki, bu da mümkün bufer daşmasına səbəb ola bilərdi. Bu problem 8.18.2 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulLibvips

Dərc20 iyl 2026

İlk görülmə20 iyl 2026

Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin

libvips libvips8.18.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
libvips libvips	v < 8.18.2	8.18.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.