CVE-2026-3283
Düşük
Açıklama
libvips 8.19.0 sürümünde bir güvenlik açığı bulunmuştur. Bu sorun, libvips/conversion/extract.c dosyasındaki vips_extract_band_build fonksiyonunu etkilemektedir. extract_band argümanının manipülasyonu, sınır dışı okumaya (out-of-bounds read) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın tanımlayıcısı 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70'dir. Bu sorunu gidermek için bir yamanın uygulanması önerilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünLibvips
Yayın27 Şub 2026
İlk görülme27 Şub 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libvips libvips | 8.19.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.