CVE-2026-70654
Açıklama
libvips, düşük bellek ihtiyacına sahip hızlı bir görüntü işleme kütüphanesidir. 8.18.3 sürümünden önce, olağandışı özel libvips kaynakları tanımlayan ve bunları güvenilmeyen sıkıştırılmamış PPM görüntülerini işlemek için kullanan uygulamalar, libvips/iofuncs/source.c içindeki vips_source_read_to_memory fonksiyonunda bir max/min hatasını tetikleyebilir. Fonksiyon, kalan okuma boyutunu seçerken VIPS_MIN yerine VIPS_MAX kullanır ve ayrılan heap arabelleğinin ötesine 4032 bayta kadar yazılmasına izin vererek bellek bozulmasına veya süreç çökmesine neden olur. Bu sorun 8.18.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libvips libvips | < 8.18.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.