CVE-2019-6976：Libvips 内存泄露
# Libvips 内存泄露漏洞(CVE-2019-6976)分析与教学文档
## 漏洞概述
CVE-2019-6976是libvips图像处理库中存在的一个内存泄露漏洞，攻击者可以通过特制的PNG图片触发该漏洞，导致服务器泄露未初始化的内存数据。该漏洞影响libvips 8.7.4之前的版本。
## 漏洞发现背景
在一次渗透测试中，安全研究人员发现目标网站的图片上传功能存在异常：
- 上传特定图片后，服务器生成的缩略图变成了随机像素
- 这些"噪音"图片实际上是未初始化的内存数据
-
2025-08-27 16:29:47
0