CVE-2026-70653
Təsvir
libvips aşağı yaddaş tələbləri olan sürətli şəkil emalı kitabxanasıdır. Versiya 8.18.3-dən əvvəl, libvips/foreign/radiance.c faylındakı köhnə üslublu Radiance RLE dekoderi scanline_read_old funksiyasında skan xəttinin əvvəlindəki təkrar markerini emal edərkən hər hansı piksel mövcud olmadan əvvəl q[-1]-ni oxuya bilər. Buna görə də, VipsForeignLoadRad vasitəsilə yüklənmiş xüsusi hazırlanmış Radiance şəkli bitişik heap məlumatlarının dörd baytını, çox güman ki, digər şəkil məlumatlarını ifşa edə bilər. Bu problem versiya 8.18.3-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvips libvips | < 8.18.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.