CVE-2026-84444
Təsvir
libheif HEIF və AVIF fayl formatı dekoderi və enkoderidir. 1.23.2 versiyasından əvvəl, WITH_UNCOMPRESSED_CODEC aktiv olduqda, heif_context_add_image_tile() funksiyası komponent müstəvi ölçüləri prototip təsvir tərəfindən müəyyən edilmiş kafel həndəsəsi ilə uyğun gəlməyən müstəqil şəkildə qurulmuş kafeli qəbul edir. ImageItem_uncompressed::add_image_tile() həmin kafeli birbaşa unc_encoder::encode_tile() funksiyasına ötürür; bu funksiyada check_component_sizes() yoxlaması mövcud deyildi və o, kafelin faktiki komponent müstəvi ölçülərini kopyalayarkən çıxışı konfiqurasiya edilmiş kafel həndəsəsinə əsasən ölçürdü. Buna görə də, həddindən artıq böyük komponent müstəvəsi unc_encoder_component_interleave::encode_tile() funksiyasının hücumçu tərəfindən idarə olunan məlumatları heap çıxış buferinin xaricinə kopyalamasına səbəb ola bilər. Bu problem 1.23.2 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strukturag libheif | < 1.23.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.