CVE-2026-84444
Açıklama
libheif bir HEIF ve AVIF dosya formatı kod çözücü ve kodlayıcıdır. 1.23.2 sürümünden önce, WITH_UNCOMPRESSED_CODEC etkinleştirildiğinde, heif_context_add_image_tile() fonksiyonu, bileşen düzlemi boyutları prototip görüntü tarafından belirlenen karo geometrisiyle eşleşmeyen bağımsız olarak oluşturulmuş bir karoyu kabul eder. ImageItem_uncompressed::add_image_tile(), bu karoyu doğrudan check_component_sizes() kontrolüne sahip olmayan unc_encoder::encode_tile() fonksiyonuna iletir; bu fonksiyon ise karonun gerçek bileşen düzlemi boyutlarını kopyalarken çıktısını yapılandırılmış karo geometrisine göre boyutlandırır. Bu nedenle, aşırı boyutlandırılmış bir bileşen düzlemi, unc_encoder_component_interleave::encode_tile() fonksiyonunun saldırgan tarafından kontrol edilen verileri yığın çıktı tamponunun ötesine kopyalamasına neden olabilir. Bu sorun 1.23.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strukturag libheif | < 1.23.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.