CVE-2026-3949
Aşağı
Təsvir
strukturag libheif versiya 1.21.2 daxil olmaqla versiyalarda zəiflik müəyyən edilmişdir. Bu, HEIF File Parser komponentinin libheif/plugins/decoder_vvdec.cc faylının vvdec_push_data2 funksiyasına təsir edir. size arqumentinin manipulyasiyası sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt açıqlanıb və istifadə edilə bilər. Bu yamaq b97c8b5f198b27f375127cd597a35f2113544d03 adlanır. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulStrukturag Libheif
Dərc11 mar 2026
İlk görülmə11 mar 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strukturag libheif | 1.21.0, 1.21.1, 1.21.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.