Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。版本和之前版本在 1.21.2 libheif/pixelimage.cc 中的 HeifPixelImage：：overlay（） 中包含堆缓冲区过度读取。在合成叠加图像 （iovl） 时，其子图像的 alpha 通道位深度与颜色通道位深度不同，该函数会使用颜色通道步幅 （in_stride） 而不是以前检索的alpha_stride索引到 alpha 平面，导致读取超出 alpha 缓冲区的末端（对于具有 10 位颜色和 8 位 alpha 的 10050 图像，最多 3,123 字节）。特制的 HEIF 文件可利用此问题，造成拒绝服务（崩溃），或可能通过嵌入在解码输出像素中的泄露字节泄露相邻的堆内存。此问题已在版本中修复此问题已在版本 1.22.0中修复。
    (CVE-2026-32882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32882

high Nessus 插件 ID 316409

版本 1.3