高 7.7

libheifに画像処理中の細工されたHEIFファイルでヒープバッファオーバーフローの脆弱性、コード実行のおそれ

CVE-2026-120208 SecPulse初出 2:25

概要

libheif 1.18.0以降1.23.3より前には、unci Mixed-Interleaveデコーダーのヒープバッファオーバーフローの脆弱性があります。細工されたHEIFファイルを処理させると範囲外に書き込まれ、画像処理の環境でコードが実行されるおそれがあります。修正版の1.23.3に更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
strukturag	libheif	1.18.0 以上 1.23.3 未満	1.23.3

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

libheif 1.18.0 before 1.23.3 contains a heap-based buffer overflow vulnerability in unc_decoder_mixed_interleave::processTile() that allows attackers to write out of bounds by supplying chroma components with unequal bit depths. Attackers can craft a HEIF file declaring, for example, 16-bit Cb and 8-bit Cr to trigger file-controlled heap writes past the Cr plane, potentially achieving code execution in image-processing pipelines.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory