CVE-2023-0996
There is a vulnerability in the strided image data parsing code in the emscripten wrapper for libheif. An attacker could exploit this through a craft...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
There is a vulnerability in the strided image data parsing code in the emscripten wrapper for libheif. An attacker could exploit this through a crafted image file to cause a buffer overflow in linear memory during a memcpy call.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2023-0996 libheif Corrigé dans: 1.11.0-1+deb11u2
Références
- advisory github.com
- advisory govtech-csg.github.io
- advisory nvd.nist.gov
- package github.com
- patch github.com