CVE-2026-33327

Nome do Software Vulnerável e Versões Afetadas libvips versões anteriores a 8.18.1

Descrição A operação vipsload pode determinar incorretamente as dimensões da imagem, levando a um overflow de inteiro e a um subsequente overflow de buffer baseado em heap. Um overflow de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.

Recomendações Atualize para a versão 8.18.1.