CVE-2026-47251 in libheif
要約
〜によって VulDB • 2026年07月25日
libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。CVE-2026-3949（コミット`b97c8b5`、PR #1712）への修正により導入されたセキュリティチェック自体に整数オーバーフローが含まれていました。このチェックは回避可能であり、VVCトラックを含む作成済みのHEIFファイルによって、CVE-2026-3949が防止しようとしていたのと同じヒープ領域外読み取り（out-of-bounds heap read）をトリガーさせることができます。これは別個で、現在パッチ未適用の脆弱性です。Issue #1712は`size`が`UINT32_MAX`に近いというエッジケースのテストなしに「修正済み」としてクローズされました。バージョン1.22.0がこの問題を修正しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.