CVE-2026-88360
Təsvir
libvips 8.19.0 versiyasında little-endian PFM şəkillərini emal edərkən yaddaşa giriş zəifliyi mövcuddur. Əgər PFM mətn başlığının uzunluğu dörd baytın misli deyilsə, mmap əsaslı yükləyici piksel məlumatlarını float girişi üçün düzgün hizalanmamış ünvanda təqdim edə bilər. Sonradan vips_avg_scan() funksiyası buferə float göstəricisi vasitəsilə müraciət edir ki, bu da ciddi hizalama tələb edən arxitekturalarda və ya UBSan ilə instrumentasiya edilmiş versiyalarda qeyri-müəyyən davranışa və prosesin dayanmasına səbəb olaraq xidmətdən imtinaya (DoS) gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvips | 8.19.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.