CVE-2026-47178
Təsvir
libheif HEIF və AVIF fayl formatı dekoderi və enkoderidir. 1.19.0-dan 1.21.2-yə qədər olan versiyalarda, xüsusi hazırlanmış HEIF faylı (sıxılmamış `unci` kodeki, kafel strukturlu, komponentləri qarışıq, 4:2:0) libheif-in sıxılmamış kafel dekoderində yığınla bağlı sərhədləri aşan yazma (heap out-of-bounds write) probleminə səbəb olur. Yazma əməliyyatı bitişik `unc_decoder_component_interleave` obyektinin C++ vtable göstəricisini overwrite edir; növbəti virtual çağırış hücumçunun seçdiyi ünvana yönləndirilir. Versiya 1.22.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- struktur libheif1.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| struktur libheif | 1.19.0 ≤ v < 1.22.0 | 1.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.