Veille CVE

‹ Retour à la liste

CVE-2026-70653

4.8 Moyenne

Publiée le 20/08/2026 à 23:17 · Modifiée le 18/09/2026 à 22:09 · Analyse NVD reportée · Source : security-advisories@github.com

Description

libvips is a fast image processing library with low memory needs. Prior to version 8.18.3, the old-style Radiance RLE decoder in libvips/foreign/radiance.c can process a repeat marker at the beginning of a scanline in scanline_read_old and read q[-1] before any prior pixel exists. A crafted Radiance image loaded through VipsForeignLoadRad can therefore disclose four bytes of adjacent heap data, most likely other image data. This issue is fixed in version 8.18.3.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 4.8 Moyenne security-advisories@github.com CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs