PT-2026-42473
CVE-2026-48029
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libheif من 1.19.0 إلى 1.21.2
الوصف
يحتوي libheif، وهو برنامج فك تشفير وتشفير لصيغ ملفات HEIF وAVIF، على ثغرة تتمثل في قراءة خارج حدود الـ«هياب» (OOB). يحدث هذا في الدالة
ImageItem Grid::decode grid tile() بسبب انخفاض قيمة إحداثيات المربع الناتج عن صندوق irot. قد تؤدي هذه المشكلة إلى تعطل التطبيق، مثل أخطاء التجزئة، عند معالجة صور شبكية HEIC محددة، لا سيما الصور العمودية الملتقطة من أجهزة محمولة معينة.التوصيات
تحديث libheif إلى الإصدار 1.22.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾