PT-2026-134527
CVE-2026-120208
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
libheif الإصدارات من 1.18.0 إلى 1.23.2
Description
يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في الدالة
unc decoder mixed interleave::processTile(). يتم تحفيز هذه المشكلة عند معالجة ملف HEIF بمكونات chroma ذات أعماق بت غير متساوية، مثل Cb بدقة 16 بت و Cr بدقة 8 بت. يسمح هذا للمهاجم بإجراء عمليات كتابة خارج الحدود تتجاوز مستوى Cr، مما قد يؤدي إلى تنفيذ رمز برمجي عشوائي في أنابيب معالجة الصور.Recommendations
تحديث libheif إلى الإصدار 1.23.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾