CVE-2026-47247
Açıklama
libheif, bir HEIF ve AVIF dosya formatı kod çözücü ve kodlayıcıdır. 1.22.0 sürümünden önce, libheif'teki iki hata zincirlenerek kod çözülen grid görüntülerinde süreç yığın belleğinin görünür piksel değerleri olarak sızmasına yol açar. Hazırlanmış bir AVIF/HEIC dosyasını herhangi bir sunucu tarafı görüntü işleyiciye (WordPress, Sharp/libvips, ImageMagick vb.) yükleyen bir saldırgan, genel olarak indirilebilir dönüştürülmüş JPEG/PNG/WebP çıktısından yığın verilerini - ASLR'yi atlatmaya yetecek kütüphane fonksiyon işaretçileri veya başka herhangi bir sır dahil - kurtarabilir. Yerel saldırı vektörleri de mümkündür. 1.22.0 sürümü sorunu düzeltir.
Nasıl düzeltilir
- struktur libheif1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| struktur libheif | v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.