PT-2026-61632 · Libvips · Libvips

CVE-2026-33327 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.0

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas libvips versões anteriores a 8.18.1

Descrição A operação vipsload pode determinar incorretamente as dimensões da imagem, levando a um overflow de inteiro e a um subsequente overflow de buffer baseado em heap. Um overflow de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.

Recomendações Atualize para a versão 8.18.1.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-33327

GHSA-2FCJ-GJ27-279X

Produtos afetados

Libvips

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/33xxx/CVE-2026-33327.json · Exploit
• https://github.com/libvips/libvips/commit/61e71c13328ed72d0a530dffc19b9b225072bdf9 · Nota
• https://github.com/libvips/libvips/security/advisories/GHSA-2fcj-gj27-279x · Nota
• https://github.com/libvips/libvips/pull/4934 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33327 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-33327 · Aviso do Fabricante