CVE-2025-29769
Açıklama
libvips, talep odaklı ve yatayda iş parçacıklı bir görüntü işleme kütüphanesidir. heifsave işlemi, renk yorumlamasının belirlenmesinin mümkün olmadığı durumlarda (libvips içinde dahili olarak "multiband" olarak bilinir), giriş verisinde bir alfa kanalının varlığını yanlış belirleyebilir. "multiband" bir giriş oluşturmanın çok fazla yolu yoktur ancak bu durum, özenle hazırlanmış bir TIFF görüntüsü ile mümkündür. Eğer 4 kanallı bir "multiband" TIFF giriş görüntüsü kullanılırsa ve HEIF tabanlı çıktı istenirse; bu durum, libvips'in alfa kanalı olmayan 3 kanallı bir HEIF görüntüsü oluşturmasına ancak ardından 4 kanallı veri yazmaya çalışmasına neden olur. Bu durum, işlemin çökmesine yol açabilen bir heap buffer overflow hatasına sebebiyet verir. Bu güvenlik açığı 8.16.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- libvips libvips8.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libvips libvips | v < 8.16.1 | 8.16.1 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.