因此，该软件受到 ALAS2023-2026-3314 公告中提及的多个漏洞影响。

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。From 1.19.01.23.2until 、特制的 HEIF 或 AVIF mime 元数据和 unci 图像数据可造成 decompress_brotli（） 和 do_inflate（） 在无有效大小限制或 MemoryHandle 核算的情况下增加累积输出。brotli 路径没有输出边界，而 zlib 路径仅检查分支中有效流无法到达的小型临时缓冲区，重叠的 icef 单元可能会重复解压缩同一负载。
    HeifContext：：interpret_heif_file_images（） 在文件打开期间处理多个压缩的元数据项目，允许较小的文件消耗无限内存并终止进程。此问题已在 1.23.2 版本中修复。(CVE-2026-84384)

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在和更早版本中 1.23.1 ，构建的网格图、iovl 和 iden 参考图可以重复解码相同的基本图像，因为processed_ids是按分支复制的，并且 ImageItem：:d ecode_image（） 没有共享操作预算。此漏洞已在 1.23.2 中修复。
    (CVE-2026-84447)

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在低于 1.23.2的版本中，libheif/api/libheif/heif_regions.cc 中的公共 heif_region_item_add_region_inline_mask_data（） 函数接受mask_data_len，但未验证其是否等于宽度和高度所需的字节计数。稍后的 heif_region_get_mask_image（） 调用会从区域几何派生读取长度，因此存储的缓冲区过小会导致 heif_region_get_inline_mask_image（） 读取范围超过堆分配，并将相邻字节复制到返回的单色掩码图像中。这可泄露堆数据或使通过编写器 API 构造区域元数据的应用程序崩溃，而文件解析路径不会受到影响，因为它验证了规范掩码大小。此问题已在 1.23.2 版本中修复。
    (CVE-2026-84448)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-3314)

medium Nessus 插件 ID 371847

版本 1.1