CVE-2026-70654
Təsvir
libvips az yaddaş tələb edən sürətli şəkil emalı kitabxanasıdır. Versiya 8.18.3-dən əvvəl, qeyri-adi fərdi libvips mənbələri təyin edən və onlardan etibarsız sıxılmamış PPM şəkillərini emal etmək üçün istifadə edən tətbiqlər libvips/iofuncs/source.c faylındakı vips_source_read_to_memory funksiyasında max/min xətasına səbəb ola bilər. Funksiya qalan oxuma ölçüsünü seçərkən VIPS_MIN əvəzinə VIPS_MAX-dan istifadə edir ki, bu da ayrılmış heap buferindən kənara 4032 bayta qədər məlumatın yazılmasına imkan verir və yaddaşın korlanmasına və ya prosesin çökməsinə səbəb olur. Bu problem versiya 8.18.3-də düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvips libvips | < 8.18.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.