FICHE CVE

CVE-2026-3284

Publiée le 2026-02-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant la bibliothèque de traitement d'images libvips (version 8.19.0) sont sensibles à un dépassement d'entier lors de l'extraction de zones spécifiques d'une image. Un attaquant disposant d'un accès utilisateur local peut exploiter cette faille pour provoquer un plantage ou interrompre le service. Comme l'exploit est public et ne nécessite aucun privilège particulier au-delà d'un compte local, il est relativement facile à exécuter.

CVSS 4.01.9 FAIBLE

Type de faiblesse

Erreurs numériques · CWE-189 Dépassement d'entier · CWE-190

Publiée2026-02-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was found in libvips 8.19.0. Impacted is the function vips_extract_area_build of the file libvips/conversion/extract.c. The manipulation of the argument extract_area results in integer overflow. The attack requires a local approach. The exploit has been made public and could be used. The patch is identified as 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70. It is advisable to implement a patch to correct this issue.