Elhananhaenel

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات libheif الأقدم من 1.22.0 **الوصف** يوجد تجاوز سعة مخزن الذاكرة المؤقتة (كتابة) في عملية تركيب مربعات الشبكة في برنامج فك التشفير والتشفير الخاص بتنسيقات ملفات HEIF و AVIF. يمكن لمهاجم عن بُعد كتابة 64 بايت من البيانات الخاضعة لسيطرته الكاملة خارج نطاق تخصيص ذاكرة الكومة لمستوى اللون (chroma plane) عن طريق إنشاء ملف HEIF/AVIF يحتوي على شبكة 1×4 من المربعات ذات الارتفاع الفردي. تحدث هذه المشكلة أثناء فك تشفير الصورة بشكل طبيعي باستخدام إعدادات البناء الافتراضية، حيث تكون البايتات المكتوبة هي قيم بكسلات اللون (Cb/Cr) من المربع المستهدف. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية أو حدوث هجوم رفض الخدمة. **التوصيات** التحديث إلى الإصدار 1.22.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات libheif الأقدم من 1.22.0 **الوصف** يحدث تجاوز سفلي لعدد صحيح غير موقّع في منشئ Chunk عند معالجة ملف تسلسل HEIF مُصمم خصيصًا يحتوي على `samples per chunk=0` في حقل stsc. يؤدي هذا إلى تعيين جميع العينات إلى مقطع فارغ، مما يؤدي إلى رفض الخدمة. يتم تشغيل خطأ في التجزئة (SEGV)، وهو عبارة عن قراءة لصفحة فارغة، عندما تحاول المكتبة الوصول إلى الإطار الأول عن طريق القراءة من الفهرس 0 في `std::vector` فارغ. **التوصيات** التحديث إلى الإصدار 1.22.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات libheif الأقدم من 1.22.0 **الوصف** تسمح مشكلة في برنامج فك تشفير وترميز تنسيقات الملفات HEIF و AVIF لملف تسلسل HEIF مصمم خصيصًا بحجم 800 بايت بتشغيل حلقة لا نهائية في الدالة `Box stts::get sample duration()`. يحدث هذا أثناء مرحلة تحليل الملف عند فتحه، قبل حدوث أي تفاعل من المستخدم أو فك تشفير الصورة. تفتقر الحلقة إلى حد للتكرار أو مهلة زمنية، مما يؤدي إلى استهلاك 100% من موارد وحدة المعالجة المركزية (CPU) وحالة رفض الخدمة (DoS). ونظرًا لأن العملية تظل نشطة دون تعطل أو تسجيل أخطاء، فقد تظل المشكلة غير مكتشفة من قبل أنظمة المراقبة القائمة على التعطل. **التوصيات** التحديث إلى الإصدار 1.22.0.