CVE-2026-47251
Təsvir
libheif HEIF və AVIF fayl formatı üçün dekoder və enkoderdir. CVE-2026-3949 üçün düzəliş (commit `b97c8b5`, PR #1712) əlavə etdiyi təhlükəsizlik yoxlamasının özündə tam ədəd daşması yaratdı. Yoxlamanın özünü yan keçmək mümkündür və bu, VVC trekli hazırlanmış HEIF faylının CVE-2026-3949-un qarşısını almaq üçün nəzərdə tutulduğu eyni heap-dən kənar oxumaya səbəb olmasına imkan verir. Bu, ayrı, hazırda yamaqlanmamış zəiflikdir. Issue #1712 `size` dəyərinin `UINT32_MAX`-a yaxın olduğu kənar halın test edilmədən düzəldilmiş kimi bağlandı. Versiya 1.22.0 bu problemi yamaqlayır.
Necə düzəltmək olar
- struktur libheif1.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| struktur libheif | v < 1.22.0 | 1.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.