CVE-2026-47254
Təsvir
libheif HEIF və AVIF fayl formatı dekoderi və enkoderidir. Versiya 1.22.0-dan əvvəl, `libheif/sequences/track.cc` faylındakı `Track::init_sample_timing_table()` funksiyası, `stco` qutusunda təyin edilmiş chunk-lərin sayı `stsz`-dəki nümunələrin sayından az olduqda, `m_presentation_timeline`-a sərhədlərdən kənar chunk indeksini (`m_chunks.size()`) yazır. Sonrakı `heif_track_get_next_raw_sequence_sample()` çağırışı həmin OOB indeksi ilə `m_chunks[chunk_idx]` dəyərini oxuyur ki, bu da heap-buffer-overflow-a səbəb olur. Versiya 1.22.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- struktur libheif1.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| struktur libheif | v < 1.22.0 | 1.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.