CVE-2026-47247 in libheif
Riassunto
di VulDB • 23/07/2026
libheif è un decoder e encoder per i formati di file HEIF e AVIF. Prima della versione 1.22.0, due bug in libheif si concatenano causando la fuoriuscita (leak) di memoria heap del processo sotto forma di valori pixel visibili nelle immagini grid decodificate. Un attaccante che carica un file AVIF/HEIC manipolato su qualsiasi processore di immagini lato server (WordPress, Sharp/libvips, ImageMagick, ecc.) può recuperare dati dall'heap - inclusi puntatori a funzioni della libreria sufficienti per bypassare ASLR o altri segreti - dai file JPEG/PNG/WebP transcodificati e scaricabili pubblicamente. Sono possibili anche vettori di attacco locali. La versione 1.22.0 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.