CVE-2026-84451
Təsvir
libheif HEIF və AVIF fayl formatı dekoderi və enkoderidir. 1.19.0 versiyasından 1.23.3 versiyasına qədər, libheif/codecs/uncompressed/unc_decoder.cc faylındakı unc_decoder::get_compressed_image_data_uncompressed() funksiyasının no-icef full-item budağına toplama əsaslı diapazon yoxlaması daxildir ki, bu da xüsusi hazırlanmış sıxılmamış kafel toru böyük range_start_offset və range_size yaratdıqda dövr edə bilər (wrap). Daşma səbəbindən sərhəd müqayisəsi uğurlu olur və heif_image_handle_decode_image_tile() funksiyasının etibarlı yüksək indeksli elan edilmiş kafeli dekodlaşdırarkən memcpy() funksiyasını yanlış mənbə göstəricisi və çox böyük uzunluqla çağırmasına şərait yaradır. CVE-2026-62292 boşluğunun bu natamam aradan qaldırılması kafel emalı tətbiqlərini etibarlı şəkildə çökdürə bilər, lakin bütün təsvirin dekodlaşdırılmasının nümayiş etdirilən yola çatdığı iddia edilmir. Bu problem 1.23.3 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strukturag libheif | >= 1.19.0, < 1.23.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.