CVE-2026-47254
Açıklama
libheif bir HEIF ve AVIF dosya formatı kod çözücü ve kodlayıcıdır. Versiyon 1.22.0 öncesinde, `libheif/sequences/track.cc` içindeki `Track::init_sample_timing_table()`, `stco` kutusunda tanımlanan chunk sayısı `stsz` içindeki örnek sayısından az olduğunda, `m_presentation_timeline` içine sınır dışı bir chunk indeksi (`m_chunks.size()`) kaydeder. Ardından yapılan bir `heif_track_get_next_raw_sequence_sample()` çağrısı, bu sınır dışı indeks ile `m_chunks[chunk_idx]` değerini okuyarak bir heap-buffer-overflow'a neden olur. Versiyon 1.22.0 bu sorunu düzeltir.
Nasıl düzeltilir
- struktur libheif1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| struktur libheif | v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.