CVE-2026-47254 in libheif
要約
〜によって VulDB • 2026年07月22日
libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.22.0より前では、`stco`ボックスで定義されたチャンク数が`stsz`内のサンプル数よりも少ない場合、`libheif/sequences/track.cc`内の`Track::init_sample_timing_table()`が境界外チャンクインデックス（`m_chunks.size()`）を`m_presentation_timeline`に格納します。その後、`heif_track_get_next_raw_sequence_sample()`呼び出しでそのOOBインデックスを使用して`m_chunks[chunk_idx]`を読み込むと、ヒープバッファオーバーフローが発生します。バージョン1.22.0ではこの問題が修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.