Niebelungen

**Nome do Software Vulnerável e Versões Afetadas** libvips versão 8.19.0 **Descrição** Existe uma vulnerabilidade no libvips que envolve um estouro de buffer baseado em heap. Ocorre na função `vips bandrank build` dentro do arquivo `libvips/conversion/bandrank.c` quando o argumento `index` é manipulado. O problema pode ser explorado localmente. A exploração está disponível publicamente. **Recomendações** Instale o patch fd28c5463697712cb0ab116a2c55e4f4d92c4088 para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** libvips versão 8.19.0 **Descrição** Existe uma falha no libvips 8.19.0 na função `vips unpremultiply build`, localizada no arquivo `libvips/conversion/unpremultiply.c`. A manipulação do argumento `alpha band` pode resultar em uma leitura fora dos limites. O ataque requer acesso local. Um exploit foi publicado e é potencialmente utilizável. **Recomendações** Aplique o patch 7215ead1e0cd7d3703cc4f5fca06d7d0f4c22b91.

**Nome do Software Vulnerável e Versões Afetadas** libvips versão 8.19.0 **Descrição** Existe uma falha no libvips 8.19.0 na função `vips extract band build`, localizada no arquivo libvips/conversion/extract.c. A manipulação do argumento `extract band` pode levar a uma leitura fora dos limites. A exploração requer execução local. O identificador do patch é 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70. O exploit foi divulgado publicamente. **Recomendações** Implante o patch com o identificador 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70.

**Nome do Software Vulnerável e Versões Afetadas** libvips versão 8.19.0 **Descrição** Existe uma falha no libvips 8.19.0 na função `vips extract area build`, localizada no arquivo `libvips/conversion/extract.c`. A manipulação do argumento `extract area` pode resultar em um estouro de inteiro. A exploração requer acesso local. Um exploit para este problema foi divulgado publicamente. **Recomendações** Aplique o patch identificado como 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70 para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do libvips anteriores a 8.18.0 **Descrição** Uma falha existe no libvips, especificamente na função `vips foreign load csv build` localizada no arquivo `libvips/foreign/csvload.c`. Este problema pode levar a um estouro de buffer no heap. É necessário acesso local para exploração. A vulnerabilidade foi divulgada publicamente. **Recomendações** Aplique o patch identificado como b3ab458a25e0e261cbd1788474bbc763f7435780.

**Nome do Software Vulnerável e Versões Afetadas** libvips versões anteriores a 8.18.0 **Descrição** Há um problema de corrupção de memória no libvips. A falha está localizada na função `vips foreign load matrix file is a`/`vips foreign load matrix header` dentro do arquivo `libvips/foreign/matrixload.c`. Um atacante local pode explorar essa vulnerabilidade por meio de manipulação, possivelmente levando à corrupção de memória. **Recomendações** Aplique o patch d4ce337c76bff1b278d7085c3c4f4725e3aa6ece para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do libvips anteriores à 8.18.0 **Descrição** Existe uma falha no libvips que pode levar a uma desreferência de ponteiro nulo. Este problema está localizado na função `vips foreign load matrix header` no arquivo `libvips/foreign/matrixload.c`. O ataque requer acesso local. **Recomendações** Aplique o patch d4ce337c76bff1b278d7085c3c4f4725e3aa6ece.

**Name of the Vulnerable Software and Affected Versions** strukturag libheif versions up to 1.21.2 **Description** A flaw exists in strukturag libheif, specifically within the `Track::load` function located in the `libheif/sequences/track.cc` file, related to the `stsz/stts` component. This can lead to an out-of-bounds read condition. The attack requires local access. An exploit for this issue is publicly available. **Recommendations** Apply a patch to address this issue. Note that the available patch is currently unofficial and not yet approved.

**Nome do Software Vulnerável e Versões Afetadas** libvips versões anteriores a 8.19.0 **Descrição** Um estouro de buffer no heap existe na função `vips source read to memory` dentro do arquivo `libvips/iofuncs/source.c`. O problema é acionado por uma manipulação que pode ser executada localmente. A explorabilidade é descrita como difícil. O impacto deste problema é negligível, já que afeta apenas fontes seekable personalizadas maiores que 4 GiB, e a falha ocorre no código do usuário, não no próprio libvips. **Recomendações** Aplicar o patch a56feecbe9ed66521d9647ec9fbcd2546eccd7ee.