PT-2026-42007
CVE-2026-32882
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libheif الأقدم من 1.22.0
الوصف
يوجد خطأ في القراءة الزائدة لمخزن الذاكرة المؤقت (heap buffer) في الدالة
HeifPixelImage::overlay() الموجودة في ملف libheif/pixelimage.cc. يحدث هذا عند تركيب صورة تراكب حيث تستخدم الصورة الفرعية عمق بت مختلف لقناة ألفا مقارنة بقنوات الألوان. تستخدم الدالة بشكل غير صحيح خطوة قناة الألوان in stride بدلاً من alpha stride لفهرسة مستوى ألفا، مما يؤدي إلى قراءات تتجاوز حدود مخزن ألفا المؤقت. يمكن لملف HEIF مصمم خصيصًا أن يؤدي إلى حدوث هذه المشكلة، مما ينتج عنه رفض الخدمة عن طريق تعطل النظام أو الكشف المحتمل عن ذاكرة الكومة المجاورة من خلال البايتات المتسربة في وحدات البكسل الناتجة بعد فك التشفير.التوصيات
التحديث إلى الإصدار 1.22.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾