A vulnerability was detected in libvips 8.19.0. This affects the function vips_bandrank_build of the file libvips/conversion/bandrank.c. Performing a manipulation of the argument index results in heap-based buffer overflow. The attack must be initiated from a local position. The exploit is now public and may be used. The patch is named fd28c5463697712cb0ab116a2c55e4f4d92c4088. It is suggested to install a patch to address this issue.
CVE-2026-3281 is a heap-based buffer overflow vulnerability in libvips 8.19.0 affecting the vips_bandrank_build function, exploitable through local manipulation of the index argument. The vulnerability has public exploits available and requires patching to mitigate risk.
ثغرة تجاوز المخزن المؤقت المستندة إلى الكومة في libvips 8.19.0 تؤثر على دالة معالجة الصور vips_bandrank_build. يمكن استغلال الثغرة محليًا من خلال التلاعب بمعامل الفهرس، مما قد يؤدي إلى تنفيذ كود عشوائي أو رفض الخدمة. تم الإفصاح عن الاستغلال علنًا ويتطلب تطبيق الإصلاح الفوري.
A heap-based buffer overflow flaw exists in libvips 8.19.0 within the vips_bandrank_build function that can be triggered locally through index argument manipulation. Public exploits are available and organizations should apply the recommended patch immediately.
Update libvips to a patched version beyond 8.19.0 or apply patch fd28c5463697712cb0ab116a2c55e4f4d92c4088. Restrict local access to systems running vulnerable libvips versions. Monitor for exploitation attempts targeting image processing applications.
قم بتحديث libvips إلى إصدار مصحح أحدث من 8.19.0 أو طبق الإصلاح fd28c5463697712cb0ab116a2c55e4f4d92c4088. قيد الوصول المحلي للأنظمة التي تقوم بتشغيل إصدارات libvips المعرضة للخطر. راقب محاولات الاستغلال التي تستهدف تطبيقات معالجة الصور.