CVE-2026-47247 in libheif
Сводка
по VulDB • 22.07.2026
libheif — это декодер и кодировщик форматов файлов HEIF и AVIF. До версии 1.22.0 две уязвимости в libheif приводят к утечке данных из кучи процесса, которые отображаются как видимые значения пикселей при декодировании сеточных изображений (grid images). Злоумышленник, загрузивший специально созданный файл AVIF/HEIC на любой серверный процессор изображений (WordPress, Sharp/libvips, ImageMagick и т. д.), может восстановить данные из кучи — включая указатели на функции библиотеки, достаточные для обхода ASLR, или любые другие секреты — из общедоступного выходного файла в формате JPEG/PNG/WebP после транскодирования. Возможны также локальные векторы атаки. Версия 1.22.0 устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.