因此，该软件受到 ALAS2023-2026-1971 公告中提及的多个漏洞影响。

    通过网格图像间隙 + 未初始化像素平面分配 （CVE-2026-47247） 泄露堆信息

    当畸形未压缩 HEIF 图像项目具有关联的 uncC 属性但没有关联的 ispe 属性时，公共 C API heif_image_handle_get_image_tiling（） 中的 libheif 会崩溃。在调试版本中，这会触发 ImageItem_uncompressed：：get_heif_image_tiling（） 中的 ispe &; uncC 断言。在 release/NDEBUG ASan 版本中，同一文件在地址0xa8处造成空指针读取。（CVE-2026-47709）

    内联掩码大小计算中的整数溢出导致缓冲区分配过小 （CVE-2026-47714）

    通过 irot 引发的平铺坐标下溢 （CVE-2026-48029） 在 ImageItem_Grid：:d ecode_grid_tile 中读取堆 OOB

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1971)

medium Nessus 插件 ID 328456

版本 1.1