CVE-2026-88360
Açıklama
libvips 8.19.0, little-endian PFM görüntülerini işlerken bir bellek erişim zafiyeti içermektedir. PFM metin başlığı uzunluğu dört baytın katı değilse, mmap tabanlı yükleyici, piksel verilerini float erişimi için uygun şekilde hizalanmamış bir adreste açığa çıkarabilir. vips_avg_scan() daha sonra tampon belleğe bir float işaretçisi aracılığıyla erişir; bu durum, katı hizalama mimarilerinde veya UBSan ile donatılmış derlemelerde tanımsız davranışa ve işlemin sonlanmasına yol açarak hizmet reddine neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libvips | 8.19.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.