PT-2025-53782
CVE-2025-68431
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libheif الأقدم من 1.21.0
الوصف
libheif هو برنامج فك تشفير وتشفير لتنسيقات الملفات HEIF و AVIF. قد يتسبب ملف HEIF تم إنشاؤه خصيصًا ويستخدم مسار عنصر الصورة المتراكبة في قراءة تتجاوز حدود مخزن الذاكرة المؤقت (heap buffer) في الدالة
HeifPixelImage::overlay(). تحسب الدالة طول سطر سالبًا، مما يؤدي إلى حدوث تدفق سفلي عند تحويله إلى size t، ثم يتم استخدامه لاحقًا في عملية memcpy. يؤدي ذلك إلى قراءة تتجاوز نهاية منطقة المنشأ وإلى حدوث خطأ. الدالة المعرضة للثغرة هي HeifPixelImage::overlay(). كحل بديل، تجنب فك تشفير الصور التي تستخدم مربعات التراكب iovl.التوصيات
قم بالتحديث إلى الإصدار 1.21.0 أو أحدث.
كحل مؤقت، تجنب فك تشفير الصور التي تستخدم مربعات التراكب
iovl.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾