Vulnerabilidades críticas no libvips expõem sistemas Ubuntu a DoS e execução de código
Múltiplas vulnerabilidades no libvips afetam principais versões LTS do Ubuntu, podendo permitir negação de serviço ou execução remota de código.
TL;DR
- Quatro falhas de alta gravidade encontradas na biblioteca de processamento de imagens libvips
- Afeta versões LTS do Ubuntu de 16.04 a 26.04
- As vulnerabilidades incluem overflows de inteiro e validação inadequada de entradas
- Atacantes podem provocar travamentos ou potencialmente executar código arbitrário
- Organizações devem atualizar os sistemas afetados imediatamente
Pesquisadores de segurança descobriram múltiplas vulnerabilidades críticas no libvips, uma biblioteca de processamento de imagens amplamente utilizada que acompanha várias versões de Suporte Estendido (LTS) do Ubuntu. Essas falhas podem permitir que atacantes travem aplicações que usam o libvips ou, em alguns casos, executem código arbitrário em sistemas vulneráveis.
As vulnerabilidades afetam distribuições Ubuntu desde a 16.04 até a 26.04 LTS, destacando a importância de manter atualizações de segurança mesmo em plataformas com suporte prolongado. Organizações que dependem dessas versões do Ubuntu devem priorizar a aplicação das atualizações relevantes.
Impacto Técnico e Cenários de Ataque
- Overflow de inteiro na operação vipsload (CVE-2026-33327) pode levar à corrupção de heap e potencial execução remota de código
- Overflow de inteiro semelhante no gifload afeta apenas sistemas de 32 bits (CVE-2026-33328), causando negação de serviço por meio de travamentos da aplicação
- Falha no tratamento de PDF (CVE-2025-59933) permite que atacantes provoquem travamentos ou vazem conteúdo sensível da memória ao processar arquivos malformados
- Bypass na validação de metadados EXIF (CVE-2026-33329) possibilita negação de serviço através de arquivos de imagem manipulados
Sistemas Afetados e Mitigação
- As versões LTS Ubuntu 16.04, 18.04, 20.04, 22.04 e 24.04 contêm pacotes vulneráveis do libvips
- O Ubuntu 26.04 LTS é especificamente afetado pela vulnerabilidade de overflow de inteiro no gifload
- Aplicações que utilizam o libvips para processamento de imagens não confiáveis estão sob risco de exploração
- Administradores de sistema devem aplicar imediatamente os patches da Notificação de Segurança Ubuntu USN-8994-1
- Considere implementar validação de entrada e sandboxing nos fluxos de trabalho de processamento de imagens como camadas adicionais de defesa
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.