CVE-2026-35590

5.5 Moyenne

Publiée le 20/07/2026 à 19:17 · Modifiée le 19/08/2026 à 21:17 · Analysée par le NVD · Source : security-advisories@github.com

Description

libvips is a fast image processing library with low memory needs. The EXIF decoder within libvips versions before and including 8.18.1 was not verifying the range of EXIF tag groups before passing data to libexif, leading to a possible null pointer dereference and crash. This has been patched in version 8.18.2.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.8 Moyenne	security-advisories@github.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	5.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-122

Références

https://github.com/libvips/libvips/commit/91ebd4d35341a8353ea490392d556d582e4b846f Patch
https://github.com/libvips/libvips/pull/4972 Issue TrackingPatch
https://github.com/libvips/libvips/security/advisories/GHSA-jmwm-wc68-mhwm Vendor Advisory

CVE-2026-35590

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs