PT-2026-22287

CVE-2026-3283

Publicado

2026-02-27

Atualizado

2026-03-02

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libvips versão 8.19.0

Descrição Existe uma falha no libvips 8.19.0 na função vips extract band build, localizada no arquivo libvips/conversion/extract.c. A manipulação do argumento extract band pode levar a uma leitura fora dos limites. A exploração requer execução local. O identificador do patch é 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70. O exploit foi divulgado publicamente.

Recomendações Implante o patch com o identificador 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-125: Out-of-bounds Read

Identificadores relacionados