CVE-2026-47247 in libheif
요약
\~에 의해 VulDB • 2026. 07. 23.
libheif은 HEIF 및 AVIF 파일 형식의 디코더이자 인코더입니다. 버전 1.22.0 이전의 libheif에는 두 가지 결함이 있어, 악성으로 조작된 그리드 이미지 디코드 시 프로세스 힙 메모리가 가시적인 픽셀 값으로 누출됩니다. 공격자가 WordPress, Sharp/libvips, ImageMagick 등 서버 측 이미지 처리기에 악성 AVIF/HEIC 파일을 업로드하면 공개적으로 다운로드 가능한 트랜스코딩된 JPEG/PNG/WebP 출력물에서 ASLR을 우회할 수 있는 라이브러리 함수 포인터를 포함한 힙 데이터 및 기타 비밀 정보를 복구할 수 있습니다. 로컬 공격 벡터도 가능합니다. 버전 1.22.0에서 해당 문제가 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.