CVE-2026-88360

Nome do Software Vulnerável e Versões Afetadas libvips versão 8.19.0

Description Um problema de acesso à memória ocorre ao processar imagens PFM little-endian. Se o comprimento do cabeçalho de texto PFM não for um múltiplo de quatro bytes, o carregador baseado em mmap pode expor dados de pixels em um endereço que não está devidamente alinhado para acesso float. A função vips avg scan() subsequentemente desreferencia o buffer através de um ponteiro float, resultando em comportamento indefinido e encerramento do processo em arquiteturas de alinhamento rigoroso ou compilações instrumentadas com UBSan, levando a uma negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.