JVNDB-2026-005063

libvipsにおける複数の脆弱性

libvips 8.18.0 までのバージョンに脆弱性が発見されました。影響を受ける箇所は、ファイル libvips/foreign/matrixload.c 内の関数 vips_foreign_load_matrix_header です。この脆弱性によりヌルポインタ逆参照が発生します。攻撃はローカル環境で実行される必要があります。本問題を修正するためには、修正パッチ d4ce337c76bff1b278d7085c3c4f4725e3aa6ece の適用を推奨します。

libvips

• libvips 8.18.0 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• Issues : matrixload: NULL dereference on empty input in `vips_foreign_load_matrix_header()`  Issue #4875  libvips/libvips

Vulnerability Database

• VulDB : CVE-2026-3146 libvips matrixload.c vips_foreign_load_matrix_header null pointer dereference (Issue 4875)
• VulDB : Submit #758691: libvips 8.19.0(7fab325d2) NULL Pointer Dereference (CWE-476)

1. リソースの不適切なシャットダウンおよびリリース(CWE-404) [その他]
2. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2026-3146

1. National Vulnerability Database (NVD) : CVE-2026-3146
2. 関連文書 : matrixload: guard against empty and very large inputs (#4888)  libvips/libvips@d4ce337  GitHub
3. 関連文書 : matrixload: guard against empty and very large inputs by lovell  Pull Request #4888  libvips/libvips  GitHub
4. 関連文書 : GitHub - libvips/libvips: A fast image processing library with low memory needs.

• [2026年02月27日]
    掲載