PT-2026-42003 · Libheif+3 · Libheif+3
CVSS v2.0
10
عالية
| المتجه | AV:N/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libheif الأقدم من 1.22.0
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقتة (كتابة) في عملية تركيب مربعات الشبكة في برنامج فك التشفير والتشفير الخاص بتنسيقات ملفات HEIF و AVIF. يمكن لمهاجم عن بُعد كتابة 64 بايت من البيانات الخاضعة لسيطرته الكاملة خارج نطاق تخصيص ذاكرة الكومة لمستوى اللون (chroma plane) عن طريق إنشاء ملف HEIF/AVIF يحتوي على شبكة 1×4 من المربعات ذات الارتفاع الفردي. تحدث هذه المشكلة أثناء فك تشفير الصورة بشكل طبيعي باستخدام إعدادات البناء الافتراضية، حيث تكون البايتات المكتوبة هي قيم بكسلات اللون (Cb/Cr) من المربع المستهدف. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية أو حدوث هجوم رفض الخدمة.
التوصيات
التحديث إلى الإصدار 1.22.0.
استغلال
إصلاح
RCE
DoS
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Red Os
Ubuntu
Libheif