CVE-2026-47247 in libheif
Zusammenfassung
von VulDB • 22.07.2026
libheif ist ein Decoder und Encoder für die Dateiformate HEIF und AVIF. Vor Version 1.22.0 führen zwei Fehler in libheif dazu, dass Heap-Speicher des Prozesses als sichtbare Pixelwerte in decodierten Rasterbildern (Grid Images) offengelegt wird. Ein Angreifer, der eine manipulierte AVIF- oder HEIC-Datei auf einen serverseitigen Bildprozessor (z. B. WordPress, Sharp/libvips, ImageMagick usw.) hochlädt, kann Heap-Daten – einschließlich Zeigern auf Bibliotheksfunktionen, die ausreichen, um ASLR zu umgehen, sowie anderer Geheimnisse – aus dem öffentlich herunterladbaren transkodierten JPEG/PNG/WebP-Ausgabedatei wiederherstellen. Lokale Angriffsvektoren sind ebenfalls möglich. Version 1.22.0 behebt das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.