PT-2026-41995 · Libheif+2 · Libheif+2
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:N/I:N/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libheif الأقدم من 1.22.0
الوصف
يحدث تجاوز سفلي لعدد صحيح غير موقّع في منشئ Chunk عند معالجة ملف تسلسل HEIF مُصمم خصيصًا يحتوي على
samples per chunk=0 في حقل stsc. يؤدي هذا إلى تعيين جميع العينات إلى مقطع فارغ، مما يؤدي إلى رفض الخدمة. يتم تشغيل خطأ في التجزئة (SEGV)، وهو عبارة عن قراءة لصفحة فارغة، عندما تحاول المكتبة الوصول إلى الإطار الأول عن طريق القراءة من الفهرس 0 في std::vector فارغ.التوصيات
التحديث إلى الإصدار 1.22.0.
استغلال
إصلاح
DoS
Out of bounds Read
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Ubuntu
Libheif