因此，该软件受到 ALAS2023-2026-1814 公告中提及的多个漏洞影响。

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在 1.21.2 以及更低版本中，网格图块合成中存在堆缓冲区溢出（写入）漏洞。攻击者可通过构造包含 1×4 奇数高度瓦片网格的 HEIF/AVIF 文件，向色度平面堆分配区域末尾之后写入 64 字节完全可控的数据。使用默认版本配置进行正常图像解码期间会触发此溢出。写入的字节为来自攻击图块的 chroma (Cb/Cr) 像素值，使攻击者能够完全控制溢出内容。此问题已在 1.22.0 版本中修复。
    (CVE-2026-32740)

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。1.21.2 以及更低版本的 MaskImageCodec::d ecode_mask_image() 中包含堆缓冲区溢出漏洞。解码包含掩码图像 (mski) 的 HEIF 文件时，该函数使用 memcpy(dst, data.data(), data.size()) 将完整的 iloc 范围数据复制到像素缓冲区中。复制长度 data.size() 由文件中的 iloc 范围（由攻击者控制）决定，而目标缓冲区则根据声明的图像尺寸调整大小。由于对数据长度缺乏上限检查，特制文件中超出像素缓冲区分配大小的 iloc 范围值会导致堆溢出。当 mskC 属性指定 bits_per_pixel = 8 且 ispe 属性声明的图像宽度为 ≥ 64 的偶数时（此时行跨度等于宽度），会进入存在漏洞的单 memcpy 分支，无需修改默认安全限制或加载外部编解码器插件即可触发漏洞。此问题已在 1.22.0 版本中修复。(CVE-2026-32741)

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在 1.21.2 及更早版本中，libheif/pixelimage.cc 的 HeifPixelImage::overlay() 函数存在堆缓冲区越界读取漏洞。当合成叠加图像 (iovl) 时，如果子图像的 Alpha 通道位深与颜色通道位深不同，该函数会错误地使用颜色通道行跨度 (in_stride) 而非先前获取的 Alpha 通道行跨度 (alpha_stride) 对 Alpha 平面进行索引，导致读取超出 Alpha 缓冲区末尾（对于 100×50 像素、10 位色深颜色通道与 8 位色深 Alpha 通道的图像，最多可越界读取 3,123 字节）。攻击者可通过特制的 HEIF 文件来利用此漏洞造成程序拒绝服务（崩溃），或可能通过嵌入在解码输出像素中的泄露字节泄露相邻的堆内存。此问题已在 1.22.0 版本中修复。
    (CVE-2026-32882)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1814)

high Nessus 插件 ID 319823

版本 1.1