CVE-2026-3146

Düşük

Açıklama

libvips 8.18.0 sürümüne kadar olan versiyonlarda bir güvenlik açığı bulunmuştur. Etkilenen bileşen, libvips/foreign/matrixload.c dosyasındaki vips_foreign_load_matrix_header fonksiyonudur. Manipülasyon, null pointer dereference durumuna yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Yamanın tanımlayıcısı d4ce337c76bff1b278d7085c3c4f4725e3aa6ece şeklindedir. Bu sorunu gidermek için bir yamanın uygulanması önerilir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünLibvips

Yayın25 Şub 2026

İlk görülme25 Şub 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı CWE-404CWE-404

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
libvips libvips	v ≤ 8.18.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.