PT-2026-61635
CVE-2026-35590
·
Publicado
2026-07-20
·
Atualizado
2026-11-10
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
libvips versões anteriores a 8.18.2
Descrição
O decodificador EXIF não verifica o intervalo dos grupos de tags EXIF antes de passar os dados para o libexif. Essa falta de validação pode levar a uma desreferenciação de ponteiro nulo, que é uma condição onde o software tenta ler um endereço de memória nulo, resultando em um travamento.
Recomendações
Atualize para a versão 8.18.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾