CVE-2026-70652

Nome do Software Vulnerável e Versões Afetadas libvips versões anteriores a 8.18.3

Description Quando compilada com suporte ao libultrahdr, a biblioteca pode dimensionar incorretamente um buffer de saída dentro da função vips foreign save uhdr set raw hdr() em libvips/foreign/uhdrsave.c. Isso ocorre quando um pipeline amplia um JPEG de entrada para uma saída muito grande antes de codificar um mapa de ganho através do VipsForeignSaveUhdr. A alocação subdimensionada pode causar um over-read de buffer de heap, o que pode levar ao travamento do processo ou à divulgação de dados adjacentes.

Recommendations Atualizar para a versão 8.18.3.