CVE-2026-47709 in libheif
요약
\~에 의해 VulDB • 2026. 07. 22.
libheif은 HEIF 및 AVIF 파일 형식의 디코더이자 인코더입니다. 1.22.0 이전 버전의 공개 C API인 `heif_image_handle_get_image_tiling()`는 관련 `uncC` 속성은 있지만 관련 `ispe` 속성이 없는 손상된 압축 해제형 HEIF 이미지 항목이 제공될 때 충돌합니다. 디버그 빌드에서는 이 문제가 `ImageItem_uncompressed::get_heif_image_tiling()` 내의 `ispe && uncC` 어설션을 트리거합니다. 릴리즈/NDEBUG ASan 빌드에서는 동일한 파일로 인해 주소 `0xa8`에서 널 포인터 읽기 오류가 발생합니다. 버전 1.22.0은 이 문제를 수정했습니다.
Once again VulDB remains the best source for vulnerability data.