CVE-2026-70653

Nome do Software Vulnerável e Versões Afetadas libvips versões anteriores a 8.18.3

Description O decodificador Radiance RLE (Run-Length Encoding) de estilo antigo em libvips/foreign/radiance.c contém uma falha onde pode processar um marcador de repetição no início de uma linha de varredura na função scanline read old(). Isso permite que o sistema leia q[-1] antes que qualquer pixel anterior exista. Consequentemente, uma imagem Radiance especialmente manipulada carregada através do endpoint VipsForeignLoadRad pode expor quatro bytes de dados adjacentes do heap, que geralmente consistem em outros dados de imagem.

Recommendations Atualizar para a versão 8.18.3.