Записи libvips
20 опубликованных записей вендора libvips.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 95 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer6
- CWE-122 Heap-based Buffer Overflow3
- CWE-190 Integer Overflow or Wraparound2
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
- CWE-369 Divide By Zero1
- CWE-404 Improper Resource Shutdown or Release1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
20 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2019-17534Эксплойта нет | vips_foreign_load_gif_scan_image in foreign/gifload.c in libvips before 8.8.2 tries to access a color map before a DGifGetImageDesc call, lelibvips · libvips · CWE-416 | Высокая8,8 | — | 2,4 % | 12 окт. 2019 г. |
34Наблюдать | CVE-2025-29769Эксплойта нет | libvips has a potential heap-based buffer overflow when attempting to convert multiband TIFF input to HEIF outputlibvips · libvips · CWE-122 | Высокая8,5 | — | 0,3 % | 7 апр. 2025 г. |
31Наблюдать | CVE-2018-7998Эксплойта нет | In libvips before 8.6.3, a NULL function pointer dereference vulnerability was found in the vips_region_generate function in region.c, whichlibvips · libvips · CWE-362 | Высокая7,5 | — | 1,8 % | 9 мар. 2018 г. |
28Наблюдать | CVE-2026-35591Эксплойта нет | Possible heap-based buffer overflow when decoding TIFF image containing well-crafted tilelibvips · libvips · CWE-122 | Высокая7,0 | — | 0,2 % | 20 июл. 2026 г. |
28Наблюдать | CVE-2026-33327Эксплойта нет | Possible integer overflow leading to potential heap-based buffer overflowlibvips · libvips · CWE-190 | Высокая7,0 | — | 0,2 % | 20 июл. 2026 г. |
27Наблюдать | CVE-2026-35590Эксплойта нет | Possible out-of-bounds read leading to crash when decoding well-crafted EXIF metadatalibvips · libvips · CWE-122 | Средняя6,8 | — | 0,2 % | 20 июл. 2026 г. |
27Наблюдать | CVE-2026-33328Эксплойта нет | Possible integer overflow on 32-bit systems when reading GIF imageslibvips · libvips · CWE-190 | Средняя6,8 | — | 0,2 % | 20 июл. 2026 г. |
26Наблюдать | CVE-2021-27847Эксплойта нет | Division-By-Zero vulnerability in Libvips 8.10.5 in the function vips_eye_point, eye.c#L83, and function vips_mask_point, mask.c#L85.libvips · libvips · CWE-369 | Средняя6,5 | — | 1,0 % | 15 июл. 2021 г. |
22Наблюдать | CVE-2019-6976Эксплойта нет | libvips before 8.7.4 generates output images from uninitialized memory locations when processing corrupted input image data because iofuncs/libvips · libvips · CWE-908 | Средняя5,3 | — | 2,3 % | 26 янв. 2019 г. |
22Наблюдать | CVE-2020-20739Эксплойта нет | im_vips2dz in /libvips/libvips/deprecated/im_vips2dz.c in libvips before 8.8.2 has an uninitialized variable which may cause the leakage of libvips · libvips · CWE-909 | Средняя5,3 | — | 2,0 % | 20 нояб. 2020 г. |
22Наблюдать | CVE-2023-40032Эксплойта нет | Potential segfault due to NULL pointer dereference in libvipslibvips · libvips · CWE-476 | Средняя5,5 | — | 0,3 % | 11 сент. 2023 г. |
20Наблюдать | CVE-2025-59933Эксплойта нет | libvips is vulnerable to Buffer Over-Read in poppler-based pdfloadlibvips · libvips · CWE-126 | Средняя5,1 | — | 0,2 % | 29 сент. 2025 г. |
19Наблюдать | CVE-2026-3145Эксплойта нет | libvips matrixload.c vips_foreign_load_matrix_header memory corruptionlibvips · libvips · CWE-119 | Средняя4,8 | — | 0,2 % | 24 февр. 2026 г. |
19Наблюдать | CVE-2026-3146Эксплойта нет | libvips matrixload.c vips_foreign_load_matrix_header null pointer dereferencelibvips · libvips · CWE-404 | Средняя4,8 | — | 0,2 % | 24 февр. 2026 г. |
7Наблюдать | CVE-2026-3147Эксплойта нет | libvips csvload.c vips_foreign_load_csv_build heap-based overflowlibvips · libvips · CWE-119 | Низкая1,9 | — | 0,2 % | 25 февр. 2026 г. |
7Наблюдать | CVE-2026-3281Эксплойта нет | libvips bandrank.c vips_bandrank_build heap-based overflowlibvips · libvips · CWE-119 | Низкая1,9 | — | 0,2 % | 26 февр. 2026 г. |
7Наблюдать | CVE-2026-3283Эксплойта нет | libvips extract.c vips_extract_band_build out-of-boundslibvips · libvips · CWE-119 | Низкая1,9 | — | 0,2 % | 26 февр. 2026 г. |
7Наблюдать | CVE-2026-3282Эксплойта нет | libvips unpremultiply.c vips_unpremultiply_build out-of-boundslibvips · libvips · CWE-119 | Низкая1,9 | — | 0,2 % | 26 февр. 2026 г. |
7Наблюдать | CVE-2026-3284Эксплойта нет | libvips extract.c vips_extract_area_build integer overflowlibvips · libvips · CWE-189 | Низкая1,9 | — | 0,2 % | 26 февр. 2026 г. |
4Наблюдать | CVE-2026-2913Эксплойта нет | libvips source.c vips_source_read_to_memory heap-based overflowlibvips · libvips · CWE-119 | Низкая1,1 | — | 0,2 % | 22 февр. 2026 г. |
- CVE-2019-1753436Наблюдать
vips_foreign_load_gif_scan_image in foreign/gifload.c in libvips before 8.8.2 tries to access a color map before a DGifGetImageDesc call, le
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %libvips · libvips12 окт. 2019 г.
- CVE-2025-2976934Наблюдать
libvips has a potential heap-based buffer overflow when attempting to convert multiband TIFF input to HEIF output
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %libvips · libvips7 апр. 2025 г.
- CVE-2018-799831Наблюдать
In libvips before 8.6.3, a NULL function pointer dereference vulnerability was found in the vips_region_generate function in region.c, which
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %libvips · libvips9 мар. 2018 г.
- CVE-2026-3559128Наблюдать
Possible heap-based buffer overflow when decoding TIFF image containing well-crafted tile
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %libvips · libvips20 июл. 2026 г.
- CVE-2026-3332728Наблюдать
Possible integer overflow leading to potential heap-based buffer overflow
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %libvips · libvips20 июл. 2026 г.
- CVE-2026-3559027Наблюдать
Possible out-of-bounds read leading to crash when decoding well-crafted EXIF metadata
СредняяCVSS 6,8Эксплойта нетEPSS 0 %libvips · libvips20 июл. 2026 г.
- CVE-2026-3332827Наблюдать
Possible integer overflow on 32-bit systems when reading GIF images
СредняяCVSS 6,8Эксплойта нетEPSS 0 %libvips · libvips20 июл. 2026 г.
- CVE-2021-2784726Наблюдать
Division-By-Zero vulnerability in Libvips 8.10.5 in the function vips_eye_point, eye.c#L83, and function vips_mask_point, mask.c#L85.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %libvips · libvips15 июл. 2021 г.
- CVE-2019-697622Наблюдать
libvips before 8.7.4 generates output images from uninitialized memory locations when processing corrupted input image data because iofuncs/
СредняяCVSS 5,3Эксплойта нетEPSS 2 %libvips · libvips26 янв. 2019 г.
- CVE-2020-2073922Наблюдать
im_vips2dz in /libvips/libvips/deprecated/im_vips2dz.c in libvips before 8.8.2 has an uninitialized variable which may cause the leakage of
СредняяCVSS 5,3Эксплойта нетEPSS 2 %libvips · libvips20 нояб. 2020 г.
- CVE-2023-4003222Наблюдать
Potential segfault due to NULL pointer dereference in libvips
СредняяCVSS 5,5Эксплойта нетEPSS 0 %libvips · libvips11 сент. 2023 г.
- CVE-2025-5993320Наблюдать
libvips is vulnerable to Buffer Over-Read in poppler-based pdfload
СредняяCVSS 5,1Эксплойта нетEPSS 0 %libvips · libvips29 сент. 2025 г.
- CVE-2026-314519Наблюдать
libvips matrixload.c vips_foreign_load_matrix_header memory corruption
СредняяCVSS 4,8Эксплойта нетEPSS 0 %libvips · libvips24 февр. 2026 г.
- CVE-2026-314619Наблюдать
libvips matrixload.c vips_foreign_load_matrix_header null pointer dereference
СредняяCVSS 4,8Эксплойта нетEPSS 0 %libvips · libvips24 февр. 2026 г.
- CVE-2026-31477Наблюдать
libvips csvload.c vips_foreign_load_csv_build heap-based overflow
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %libvips · libvips25 февр. 2026 г.
- CVE-2026-32817Наблюдать
libvips bandrank.c vips_bandrank_build heap-based overflow
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %libvips · libvips26 февр. 2026 г.
- CVE-2026-32837Наблюдать
libvips extract.c vips_extract_band_build out-of-bounds
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %libvips · libvips26 февр. 2026 г.
- CVE-2026-32827Наблюдать
libvips unpremultiply.c vips_unpremultiply_build out-of-bounds
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %libvips · libvips26 февр. 2026 г.
- CVE-2026-32847Наблюдать
libvips extract.c vips_extract_area_build integer overflow
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %libvips · libvips26 февр. 2026 г.
- CVE-2026-29134Наблюдать
libvips source.c vips_source_read_to_memory heap-based overflow
НизкаяCVSS 1,1Эксплойта нетEPSS 0 %libvips · libvips22 февр. 2026 г.