CVE-2026-32882
Təsvir
libheif HEIF və AVIF fayl formatı dekoderi və enkoderidir. 1.21.2 və daha əvvəlki versiyalarda libheif/pixelimage.cc faylındakı HeifPixelImage::overlay() funksiyasında yığın buferinin həddindən artıq oxunması (heap buffer over-read) problemi mövcuddur. Alt təsvirinin alfa kanalı üçün rəng kanallarından fərqli bit dərinliyinə malik olduğu üst təsviri (iovl) kompozisiyalaşdırarkən, funksiya öncədən əldə edilmiş alpha_stride əvəzinə rəng kanalının addımından (in_stride) istifadə edərək alfa müstəvisində indeksləmə aparır ki, bu da alfa buferinin sonundan kənara oxumalara səbəb olur (10-bit rəng və 8-bit alfaya malik 100×50 ölçülü təsvir üçün 3,123 bayta qədər). Xüsusi hazırlanmış HEIF faylı bundan istifadə edərək xidmətdən imtinaya (çökməyə) səbəb ola bilər və ya dekodlaşdırılmış çıxış piksellərinə daxil edilmiş sızan baytlar vasitəsilə bitişik yığın yaddaşını açıqlaya bilər. Bu problem 1.22.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strukturag libheif | < 1.22.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.