CVE-2026-32739
Açıklama
libheif bir HEIF ve AVIF dosya formatı kod çözücü ve kodlayıcıdır. 1.21.2 ve altındaki sürümlerde, özel olarak hazırlanmış 800 baytlık bir HEIF sekans dosyası, Box_stts::get_sample_duration() fonksiyonunda sonsuz döngüye neden olarak %100 CPU tüketimine yol açmakta ve herhangi bir ilerleme kaydedilmeden DoS ile sonuçlanmaktadır. Döngünün bir yineleme sınırı veya zaman aşımı yoktur ve herhangi bir kullanıcı etkileşimi veya görüntü kod çözme işlemi gerçekleşmeden önce, dosya açılışı (ayrıştırma) sırasında tetiklenmektedir. İşlem çalışmaya devam ettiği için (çökme olmaz, hata günlüğe kaydedilmez), çökme tabanlı izleme sistemleri tarafından fark edilememektedir. Bu sorun 1.22.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- struktur libheif1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| struktur libheif | v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.