CVE-2026-70654

Nome do Software Vulnerável e Versões Afetadas libvips versões anteriores a 8.18.3

Description Aplicações que definem fontes personalizadas incomuns e processam imagens PPM não compactadas e não confiáveis podem disparar um erro de max/min na função vips source read to memory() em libvips/iofuncs/source.c. A função utiliza incorretamente VIPS MAX em vez de VIPS MIN ao selecionar o tamanho de leitura restante, permitindo que até 4032 bytes sejam gravados além do buffer de heap alocado, causando corrupção de memória ou a falha do processo.

Recommendations Atualizar para a versão 8.18.3.