CVE-2026-70651

Nome do Software Vulnerável e Versões Afetadas libvips versões anteriores a 8.18.3

Description Um problema ocorre quando a biblioteca é compilada sem suporte ao libtiff, mas com suporte ao ImageMagick. O carregamento de um arquivo TIFF de várias páginas manipulado através da função VipsForeignLoadMagick pode causar um estouro da altura combinada dos quadros. Isso acontece porque os cálculos em libvips/foreign/magick6load.c e libvips/foreign/magick7load.c multiplicam o Ysize por página por n frames sem um limite verificado, o que pode resultar em um over-read de buffer de heap e no travamento do processo.

Recommendations Atualizar para a versão 8.18.3.