PT-2026-61633 · Libvips · Libvips

CVE-2026-33328 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas libvips versões anteriores a 8.18.1

Descrição Em sistemas de 32 bits, a operação gifload pode determinar incorretamente as dimensões da imagem, resultando em um overflow de inteiro. Um overflow de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Recomendações Atualize para a versão 8.18.1.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-33328

GHSA-R98W-4FP7-M9C7

Produtos afetados

Libvips

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/33xxx/CVE-2026-33328.json · Exploit
• https://github.com/libvips/libvips/pull/4935 · Nota
• https://github.com/libvips/libvips/security/advisories/GHSA-r98w-4fp7-m9c7 · Nota
• https://github.com/libvips/libvips/commit/9b633e45abfcf1fc4c84847007c81805193c0969 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33328 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-33328 · Aviso do Fabricante