CVE-2026-70652
Təsvir
libvips az yaddaş tələb edən sürətli şəkil emalı kitabxanasıdır. Versiya 8.18.3-dən əvvəl, libultrahdr dəstəyi ilə qurulmuş libvips, bir boru kəməri daxil olan JPEG şəklinə VipsForeignSaveUhdr vasitəsilə qazanılma xəritəsini (gain map) kodlaşdırmazdan əvvəl onu çox böyük çıxış ölçüsünə çatdırdıqda, libvips/foreign/uhdrsave.c faylındakı vips_foreign_save_uhdr_set_raw_hdr funksiyasında çıxış buferinin ölçüsünü yanlış hesablaya bilər. Kiçik ölçülü ayrım heap buferinin həddindən artıq oxunmasına (over-read) səbəb ola bilər ki, bu da qonşu məlumatların ifşasına və ya prosesin çökməsinə gətirib çıxara bilər. Bu problem versiya 8.18.3-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvips libvips | < 8.18.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.