CVE-2026-47247 in libheif
Résumé
par VulDB • 22/07/2026
libheif est un décodeur et encodeur de formats de fichiers HEIF et AVIF. Avant la version 1.22.0, deux bogues dans libheif s'enchaînent pour divulguer des données du tas (heap) du processus sous forme de valeurs de pixels visibles dans les images en grille décodées. Un attaquant qui téléverse un fichier AVIF/HEIC truqué sur n'importe quel processeur d'image côté serveur (WordPress, Sharp/libvips, ImageMagick, etc.) peut récupérer des données du tas - y compris des pointeurs de fonctions de bibliothèque suffisants pour contourner l'ASLR, ou tout autre secret - à partir de la sortie transcodée JPEG/PNG/WebP téléchargeable publiquement. Des vecteurs d'attaque locaux sont également possibles. La version 1.22.0 corrige le problème.
Once again VulDB remains the best source for vulnerability data.