PT-2026-42002 · Libheif+2 · Libheif+2
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:N/I:N/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libheif الأقدم من 1.22.0
الوصف
تسمح مشكلة في برنامج فك تشفير وترميز تنسيقات الملفات HEIF و AVIF لملف تسلسل HEIF مصمم خصيصًا بحجم 800 بايت بتشغيل حلقة لا نهائية في الدالة
Box stts::get sample duration(). يحدث هذا أثناء مرحلة تحليل الملف عند فتحه، قبل حدوث أي تفاعل من المستخدم أو فك تشفير الصورة. تفتقر الحلقة إلى حد للتكرار أو مهلة زمنية، مما يؤدي إلى استهلاك 100% من موارد وحدة المعالجة المركزية (CPU) وحالة رفض الخدمة (DoS). ونظرًا لأن العملية تظل نشطة دون تعطل أو تسجيل أخطاء، فقد تظل المشكلة غير مكتشفة من قبل أنظمة المراقبة القائمة على التعطل.التوصيات
التحديث إلى الإصدار 1.22.0.
استغلال
إصلاح
DoS
Infinite Loop
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Ubuntu
Libheif