CVE-2026-47709
Açıklama
libheif bir HEIF ve AVIF dosya formatı kod çözücü ve kodlayıcıdır. 1.22.0 öncesindeki sürümler, hatalı biçimlendirilmiş sıkıştırılmamış bir HEIF görüntü öğesinin ilişkili bir `uncC` özelliğine sahip olduğu ancak ilişkili bir `ispe` özelliğinin bulunmadığı durumlarda, genel C API'si olan `heif_image_handle_get_image_tiling()` fonksiyonunda çökmektedir. Hata ayıklama (debug) derlemelerinde bu durum, `ImageItem_uncompressed::get_heif_image_tiling()` içerisindeki `ispe && uncC` onaylamasını (assertion) tetikler. Bir sürüm/NDEBUG ASan derlemesinde ise aynı dosya, `0xa8` adresinde bir null pointer okumasına neden olur. Sürüm 1.22.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- struktur libheif1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| struktur libheif | v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.