CVE-2026-49271
Təsvir
libheif HEIF və AVIF fayl formatı dekoderi və enkoderidir. Versiya 1.22.1-dən əvvəl sıxılmamış HEIF dekoderi aşkar icef compressed-unit ofsetlərini unit_offset + unit_size istifadə edərək yoxlayır. Toplama əməliyyatı dövrü tamamladığı üçün (wrap), xüsusi hazırlanmış HEIF faylı diapazon yoxlamasından keçə bilər və daha sonra sıxılmış element buferinin xaricindəki iteratorlardan vektor yarada bilər ki, bu da sərhədlərdən kənar heap oxumasına (out-of-bounds heap read) və proqramın çökməsinə səbəb olur. Versiya 1.22.1 bu problemi aradan qaldırır.
Necə düzəltmək olar
- struktur libheif1.22.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| struktur libheif | v < 1.22.1 | 1.22.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.