CVE-2026-84451
Açıklama
libheif bir HEIF ve AVIF dosya formatı kod çözücü ve kodlayıcıdır. 1.19.0 ile 1.23.3 sürümleri arasında, libheif/codecs/uncompressed/unc_decoder.cc içindeki unc_decoder::get_compressed_image_data_uncompressed() fonksiyonunun no-icef full-item dalı, özel olarak hazırlanmış bir sıkıştırılmamış karo ızgarasının büyük bir range_start_offset ve range_size üretmesi durumunda taşmaya neden olabilen toplama tabanlı bir aralık kontrolünü korumaktadır. Bu taşma, sınır karşılaştırmasının başarılı olmasına yol açmakta ve yüksek dizinli reklamı yapılmış geçerli bir karoyu çözerken heif_image_handle_decode_image_tile() fonksiyonunun geçersiz bir kaynak işaretçisi ve çok büyük bir uzunlukla memcpy() fonksiyonunu çağırmasına izin vermektedir. CVE-2026-62292'nin bu eksik giderimi, tüm görüntü çözümlemenin kanıtlanan yola ulaştığı iddia edilmese de, karo işleme uygulamalarını güvenilir şekilde çökertebilir. Bu sorun 1.23.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strukturag libheif | >= 1.19.0, < 1.23.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.