CVE-2026-47251 in libheif
Tóm tắt
Bởi VulDB • 29/07/2026
libheif là một trình giải mã và mã hóa định dạng tệp HEIF và AVIF. Bản sửa lỗi cho CVE-2026-3949 (commit `b97c8b5`, PR #1712) đã vô tình gây ra tràn số nguyên trong chính kiểm tra bảo mật mà nó thêm vào. Kiểm tra này có thể bị bỏ qua, cho phép một tệp HEIF được tạo tác với track VVC kích hoạt cùng lỗi đọc heap vượt vùng nhớ (out-of-bounds heap read) mà CVE-2026-3949 dự định ngăn chặn. Đây là một lỗ hổng bảo mật riêng biệt và hiện chưa được vá. Issue #1712 đã bị đóng với trạng thái "đã sửa" mà không kiểm tra trường hợp biên khi `size` gần bằng `UINT32_MAX`. Phiên bản 1.22.0 đã vá lỗi này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.