CVE-2026-2913— libvips 安全漏洞
Possible ATT&CK Techniques 1AI
T1203 · Exploitation for Client Execution新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-2913の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
libvips source.c vips_source_read_to_memory heap-based overflow
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was determined in libvips up to 8.19.0. The affected element is the function vips_source_read_to_memory of the file libvips/iofuncs/source.c. This manipulation causes heap-based buffer overflow. It is possible to launch the attack on the local host. The attack's complexity is rated as high. The exploitability is described as difficult. The exploit has been publicly disclosed and may be utilized. Patch name: a56feecbe9ed66521d9647ec9fbcd2546eccd7ee. Applying a patch is the recommended action to fix this issue. The confirmation of the bugfix mentions: "[T]he impact of this is negligible, since this only affects custom seekable sources larger than 4 GiB (and the crash occurs in user code rather than libvips itself)."
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
堆缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
libvips 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libvips是libvips开源的一个具有低内存需求的快速图像处理库。 libvips 8.19.0及之前版本存在安全漏洞，该漏洞源于函数vips_source_read_to_memory存在堆缓冲区溢出。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | libvips | 8.0 | cpe:2.3:a:libvips:libvips:*:*:*:*:*:*:*:* |
II. CVE-2026-2913の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-2913のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-2913 新闻报道 (2)
Same Patch Batch · n/a · 2026-02-22 · 5 CVEs total
| CVE-2026-2952 | 7.3 HIGH | Vaelsys HTTP POST Request tree_server.php os command injection |
| CVE-2026-2945 | 6.3 MEDIUM | JeecgBoot uploadImgByHttp server-side request forgery |
| CVE-2026-2898 | 5.5 MEDIUM | funadmin Backend Endpoint AuthCloudService.php getMember deserialization |
| CVE-2026-2897 | 2.4 LOW | funadmin Backend index.html cross site scripting |
IV. 関連脆弱性
同じ製品: libvips
- CVE-2026-6491
libvips nip2 vips7compat.c im_minpos_vec heap-based overflow - CVE-2026-3284
libvips extract.c vips_extract_area_build integer overflow - CVE-2026-3283
libvips extract.c vips_extract_band_build out-of-bounds - CVE-2026-3282
libvips unpremultiply.c vips_unpremultiply_build out-of-boun - CVE-2026-3281
libvips bandrank.c vips_bandrank_build heap-based overflow
同じベンダー: n/a
- CVE-2026-15605
wandb Artifact Integrity Validation hashutil.py ArtifactMani - CVE-2026-15533
DedeCMS Column Management search.php code injection - CVE-2026-15530
WuzhiCMS Attachment API index.php listimage information disc - CVE-2026-15516
MacCMS Pro Installation Index.php step5 authorization - CVE-2026-26396
OpenBMB XAgent v1.0.0路径穿越致信息泄露
同じ弱点: CWE-122
- CVE-2026-15520
GNU LibreDWG R2004 Section Decompression decode.c decompress - CVE-2026-15506
SecureAge CatchPulse Driver saappctl.sys heap-based overflow - CVE-2026-56372
ImageMagick - Heap Buffer Overflow Read via Unrecognized Mag - CVE-2026-57156
FreeRDP: Integer overflow leading to heap buffer overflow in - CVE-2026-54000
osquery: Heap buffer overflow in `getProcessCurrentDirectory
V. CVE-2026-2913へのコメント
まだコメントはありません