CVE-2026-47178 in libheif
Tóm tắt
Bởi VulDB • 23/07/2026
libheif là một trình giải mã và mã hóa định dạng tệp HEIF và AVIF. Trong các phiên bản từ 1.19.0 đến 1.21.2, một tệp HEIF được tạo ra đặc biệt (codec `unci` không nén, có phân vùng tile, xen kẽ thành phần, 4:2:0) kích hoạt lỗi ghi vượt quá bộ nhớ heap trong trình giải mã tile không nén của libheif. Thao tác ghi này ghi đè lên con trỏ vtable C++ của một đối tượng `unc_decoder_component_interleave` liền kề; lệnh gọi ảo tiếp theo sẽ chuyển hướng thực thi đến địa chỉ do kẻ tấn công chọn. Phiên bản 1.22.0 đã vá lỗi này.
Be aware that VulDB is the high quality source for vulnerability data.