Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 的1.21.2版本1.19.0中，特製的 HEIF 檔案 （未壓縮的 'unci' 編解碼器、平鋪、元件交錯、4：2：0） 會在 libheif 的未壓縮平鋪解碼器中觸發堆積越界寫入。寫入會覆寫相鄰 'unc_decoder_component_interleave' 物件的 C++ vtable 指標;下一個虛擬呼叫會分派到攻擊者選擇的位址。
    版本 1.22.0 針對此問題提供了修補程式。(CVE-2026-47178)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1919 公告中所提及的多個弱點影響。

    libheif v1.21.2 （以及可能更早的版本） 在處理未壓縮的 HEIF 影像 （ISO/IEC 23001-17、unci 項目類型） 時，存在一個嚴重的堆積型緩衝區溢位弱點。使用色度子取樣 （例如，4：2：0 或 4：2：2） 處理平鋪影像時，程式庫無法縮放色度平面的空間偏移。這會導致在解碼左上角以外的任何圖塊時進行越界記憶體寫入，從而可能導致遠端程式碼執行 （RCE）。（來自 https://project-zero.issues.chromium.org/issues/507396184）（CVE-2026-47178）

    libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本 1.22.1之前，未壓縮的 HEIF 解碼器會使用 unit_offset + unit_size 驗證明確的 icef 壓縮單元偏移。因為加法可以換行，所以特製的 HEIF 檔案可以通過範圍檢查，然後從壓縮專案緩衝區外部的迭代器建構向量，產生越界堆積讀取和損毀。版本 1.22.1 針對此問題提供了修補程式。(CVE-2026-49271)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1919 公告中提及的多个漏洞影响。

    libheif v1.21.2（可能还有更早版本）处理未压缩的 HEIF 图像（ISO/IEC 23001-17，unci 项目类型）时，存在一个危急的基于堆的缓冲区溢出漏洞。处理使用色度子采样（例如 4：2：0 或 4：2：2）的平铺图像时，库无法缩放色度平面的空间偏移。解码左上角以外的任何平铺时，这会导致越界内存写入，从而可能导致远程代码执行 （RCE）。（来自 https://project-zero.issues.chromium.org/issues/507396184）（CVE-2026-47178）

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在低于版本之前 1.22.1，未压缩的 HEIF 解码器使用 unit_offset + unit_size 验证明确的 icef 压缩单元偏移。由于加法可以封装，特制的 HEIF 文件可通过范围检查，然后从压缩项目缓冲区外的迭代器构造向量，从而产生越界堆读取并崩溃。版本 1.22.1 针对此问题提供了补丁。(CVE-2026-49271)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在之后的1.21.2版本1.19.0中，特制的 HEIF 文件（未压缩的“unci”编解码器，平铺，组件交错，4：2：0）会在 libheif 的未压缩平铺解码器中触发堆越界写入。写入会覆盖相邻“unc_decoder_component_interleave”对象的 C++ vtable 指针;下一个虚拟呼叫将调度到攻击者所选地址。
    版本 1.22.0 针对此问题提供了补丁。(CVE-2026-47178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 25.10 / 26.04 LTS 主機已安裝的套件會受到公告中 USN-8479-1 提及的多個弱點影響。

    據發現，libheif 錯誤地處理了某些特製的 HEIF 檔案。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-47178)

    據發現，libheif 在解碼某些特製的 HEIF 檔案時，錯誤地驗證了偏移。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-49271)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 25.10 / 26.04 LTS 主机上存在安装的程序包，该程序包受到公告中 USN-8479-1 提及的多个漏洞的影响。

    发现 libheif 未能正确处理某些特制的 HEIF 文件。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2026-47178)

    已发现 libheif 在解码某些构建的 HEIF 文件时未正确验证偏移。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-49271)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのUbuntu 25.10 / 26.04 LTSホストには、 USN-8479-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libheif が、特定の細工された HEIF ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-47178)

    特定の細工された HEIF ファイルをデコードする際に、libheif がオフセットを不適切に検証していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-49271)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.19.0 から 1.21.2 までのバージョンでは、細工された HEIF ファイル(非圧縮「unci」コーデック、タイル化、コンポーネントインターリーブ、4:2:0)が、libheif の非圧縮タイルデコーダーでヒープ領域外書き込みを発生させます。この書き込みにより、隣接する「unc_decoder_component_interleave」オブジェクトの C++ vtable ポインターが上書きされます。次の仮想通話は、攻撃者が選択したアドレスにディスパッチされます。
    バージョン 1.22.0 はこの問題を修正します。(CVE-2026-47178)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libheif 用のこの更新は、次の問題を修正します

    1.23.0 に更新:

    - CVE-2025-68431:オーバーレイ画像アイテムを実行する細工された HEIF を介した、「HeifPixelImage: overlay()」でのヒープバッファオーバーリード(bsc#1255735)。
    - CVE-2026-3950:コンポーネント stsz/stts の操作により、領域外読み取り(bsc#1259544)が発生する可能性があります。
    - CVE-2026-32738:stsc のゼロsamples_per_chunkによるヒープ OOB 読み取り/SEGV クラッシュ(bsc#1265874)。
    - CVE-2026-32739:stts サンプル持続時間検索の無限ループ DoS(bsc#1265875)。
    - CVE-2026-32740:グリッドタイルクロマコンポジットにおけるヒープバッファオーバーフロー書き込み(bsc#1265876)。
    - CVE-2026-32741:decode_mask_image() でのヒープバッファオーバーフロー(bsc#1265877)。
    - CVE-2026-32814:失敗したグリッドタイルによる初期化されていないヒープメモリの情報漏洩(bsc#1265878)。
    - CVE-2026-32882:間違ったアルファストライドによる、オーバーレイ合成でのヒープバッファ OOB 読み取り(bsc#1265879)。
    - CVE-2026-41069:無効な逆参照につながる領域外ベクトルアクセス(bsc#1265979)。
    - CVE-2026-41071:一致しない saiz サンプルカウントを伴う細工された HEIF シーケンスファイルによる SampleAuxInfoReader におけるヒープバッファオーバーリード(bsc#1265980)。
    - CVE-2026-47178:unci サブシステムでのヒープ領域外書き込み(bsc#1265981)。
    - CVE-2026-47247:グリッドイメージギャップ+初期化されていないピクセルプレーン割り当てによるヒープ情報漏えい(bsc#1265982)。
    - CVE-2026-47251:vvdec_push_data2 における整数オーバーフローバイパス(bsc#1265983)。
    - CVE-2026-47254:「track: get_next_sample_raw_data()」のヒープバッファオーバーフロー -- OOB チャンクベクトルアクセス(bsc#1265987)。
    - CVE-2026-47709:ispe が欠落している無効な形式の unci 画像に対する heif_image_handle_get_image_tiling における NULL ポインターデリファレンス(bsc#1265988)。
    - CVE-2026-47714:インラインマスクサイズ計算の整数オーバーフローにより、バッファ割り当てのサイズ過小が発生します(bsc#1265989)。
    - CVE-2026-48029:ImageItem_Grid におけるヒープ OOB 読み取り:irot が誘発するタイル座標アンダーフローによるdecode_grid_tile(bsc#1265990)。
    - CVE-2026-49271:ラップされた icef 圧縮ユニット範囲チェックにより、非圧縮 HEIF デコーダー(bsc#1266282)で領域外読み取りが発生します。
    - CVE-2026-50142:HEIF シーケンスパーサーにおける際限のないヒープ割り当て(bsc#1267455)。
    - 画像プレーン割り当てでのストライドオーバーフローによるヒープバッファオーバーフロー uint32_t(+ 2 つの追加インスタンス)(bsc#1265997)。
    - BitstreamRange コンストラクターの不適切なバイトカウント初期化により、コンテナ境界チェックバイパスが可能になります(bsc#1265995)。
    - SampleAuxInfoReader のオフセット計算における整数オーバーフロー(bsc#1265992)。
    - 短い EXIF TIFF ペイロード(bsc#1265996)による EXIF 解析(find_exif_tag/read32)の領域外読み取りおよびアサーションベースの DoS。
    - ソースマスクが宣言された領域(bsc#1266281)を超えた場合の、インラインマスク領域 API への領域外書き込み。

    libheif に対する変更:

    - 1.23.0 へのバージョン更新:
     * メタデータを読み書きするために API 関数を追加:
     周囲 表示環境 公称拡散白色輝度
     * heif_decoding_optionsにoutput_image_nclx_profile_passthroughオプションが追加されます
     * CVE-2026-50142 (GHSA-jvmp-j3cw-84mh) - HEIF シーケンスパーサーにおける無制限のヒープ割り当て(stsz 固定サイズモードに境界チェックがない)
    - 1.22.2 へのバージョン更新:
     * OpenJPEG プラグイン(#1813)のビルド問題
     * ヘッダーでのプレーンでない C(#1812)
     * CVE-2026-49271 (GHSA-r7qj-cg5r-r6vf) - ラップされた icef 圧縮ユニット範囲チェックにより、非圧縮 HEIF デコーダーで領域外読み取りが発生します
     * CVE 未定(GHSA-5hqq-636x-r3cr)- ソースマスクが宣言された領域を超えるときのインラインマスク領域 API の領域外書き込み
    - 1.22.0 への更新:
     * これは、主に汎用化された画像フォーマット(マルチスペクトル画像など)と ISO/IEC 23001-17 (ロスレス画像コーデック)の作り直された実装に焦点を当てた、実質的な新機能を備えた大規模なリリースです。
     * HDR最大64 bpp
     * 任意のコンポーネントレイアウトのマルチコンポーネント画像(マルチスペクトル画像、任意の非視覚データ)
     * フィルター配列(ベイヤー/モザイク)画像、色変換パイプラインでのデベイヤリング
     * メタデータ:彩度サンプル位置(cloc)、サンプル不均一性(snuc)、センサー不良ピクセルマップ(sbpm)、偏光パターン(splz)
     * heif-dec が WebP に変換できるようになりました(@torusrxxx に感謝の意を表します)。
     * heif-enc が、WebP、HEIF、純粋な raw ファイル(浮動小数点ピクセルデータを含む)、および CMYK JPEG(RGB に変換されたもの)からの入力を受け入れることができるようになりました。
     * TIFF 入力が、地理空間イメージングで使用されている多くの TIFF フォーマットを読み取ることができるようになりました。これには、16 ビット、符号付き整数、浮動小数点サンプル、タイル状の TIFF、GeoTIFF 概要画像、CMYK JPEG、YCbCr-as-JPEG などがあります。
     画像タイリングとマルチ解像度レイヤーを含む TIFF は、変換時に HEIF として再現されるようになりました。
     * PNG デコーダー/エンコーダー:cICP、cLLI、および mDCV チャンクのサポート(#1697)。
     * heif-dec:既知の入力エラー(例:
     NCLX/VUI が一致しませんでした)。
     * 画像、トラック、シーケンスサンプル、画像コンポーネントGIMIコンテンツID
     * Turtle(.ttl)メタデータファイルの埋め込み。Turtle からの GIMI コンテンツ ID の自動解析
     * AOM エンコーダープラグインが、IQ tune モードを自動的に選択するようになりました
     * mini-box 構文が、現在の HEIF バージョン 4 ドラフトに更新されました(初期実装してくれた @bradh に感謝の意を表します)
     * unif brand(globally-unique-ID)サポート
     * OMAF(全方向画像):ISO/IEC 23000-22 球面/全方向画像投影表示
     * カラー変換パイプラインを通じて追跡されるアルファビット深度
     * CVE-2026-32738 (GHSA-7f2h-cmpf-v9ww):stsc のゼロsamples_per_chunkによるヒープ OOB 読み取り/SEGV クラッシュ(bsc#1265874)
     * CVE-2026-32739 (GHSA-j9g7-q9hv-gq8c):stts サンプル期間検索の無限ループ DoS(bsc#1265875)
     * CVE-2026-32740 (GHSA-frfr-f3vg-2g6j):グリッドタイルの彩度合成におけるヒープバッファオーバーフローの書き込み(bsc#1265876)
     * CVE-2026-32741 (GHSA-j3w5-7whq-p37q):decode_mask_image() のヒープバッファオーバーフロー(bsc#1265877)
     * CVE-2026-32814 (GHSA-4m8r-34pg-rvwc):失敗したグリッドタイルによる初期化されていないヒープメモリの情報漏洩(bsc#1265878)
     * CVE-2026-32882 (GHSA-hg7q-rjr2-8x46):間違ったアルファストライドによるオーバーレイ合成のヒープバッファ OOB 読み取り(bsc#1265879)
     * CVE-2026-41069 (GHSA-p82x-fpmv-576r):無効な逆参照につながる領域外ベクトルアクセス(bsc#1265979)
     * CVE-2026-41071 (GHSA-xj92-xjff-h8w3): 一致しない saiz サンプルカウントを含む細工された HEIF シーケンスファイルによる SampleAuxInfoReader におけるヒープバッファオーバーリード(bsc#1265980)
     * CVE-2026-47178 (GHSA-5x55-x5pf-9c6g):unci サブシステムでのヒープ領域外書き込み(bsc#1265981)
     * CVE-2026-47247 (GHSA-2vh6-whr3-cmq3):グリッドイメージギャップ + 初期化されていないピクセルプレーン割り当てによるヒープ情報漏洩(bsc#1265982)
     * CVE-2026-47251 (GHSA-p6q9-fhf2-vj9v):(bsc#1265983)の不完全な修正 CVE-2026-3949:vvdec_push_data2 の整数オーバーフローバイパス
     * CVE-2026-47254 (GHSA-wqjg-4x9g-6cvg):「track::get_next_sample_raw_data()」でのヒープバッファオーバーフロー -- OOB チャンクベクターアクセス(bsc#1265987)
     * CVE-2026-47709 (GHSA-4h72-vqgp-9376):ispe が欠落した無効な形式の unci 画像に対する heif_image_handle_get_image_tiling における NULL ポインターデリファレンス(bsc#1265988)
     * CVE-2026-47714 (GHSA-h4wm-6wwf-qvhx):インラインマスクサイズ計算の整数オーバーフローにより、バッファ割り当てのサイズ過小が発生します(bsc#1265989)
     * CVE-2026-48029 (GHSA-6x5f-qchq-cxqv):irot が誘導するタイル座標アンダーフローによる ImageItem_Grid::d ecode_grid_tile におけるヒープ OOB 読み取り(bsc#1265990)
     *(GHSA-95jx-g5vf-cpp8):SampleAuxInfoReader オフセット計算の整数オーバーフロー(bsc#1265992)
     *(GHSA-p4r6-6972-g26m):BitstreamRange コンストラクターにおける不適切なバイトカウント初期化により、コンテナ境界検査のバイパスが可能です(bsc#1265995)
     *(GHSA-jh2w-m72q-q595):短いEXIF TIFFペイロードによるEXIF解析(find_exif_tag/read32)における領域外読み取りおよびアサーションベースのDoS(bsc#1265996)
     *(GHSA-9h96-c44j-jpq9):画像プレーン割り当てにおけるストライドオーバーフローによるヒープバッファオーバーフロー uint32_t(bsc#1265997)
     * ## ビルド/CI
     * C++20が必要
     * oss-fuzz 統合がオーバーホールされました
     * タイル API、汎用 API サーフェス、およびコーデックごとのエンコーダー用のファザー
    - 1.21.2 への更新:
     * JS/WASM のビルドスクリプトが、 JPEG2000 でのビルドおよび「ISO23001-17 非圧縮」サポートをサポートするようになりました。
     * OpenH264 デコーダープラグイン使用時、画像シーケンス SAI データが機能するようになりました
    - 1.21.1 への更新:
     * このパッチリリースは、#include がないため、一部の GCC バージョンでのビルドエラーのみを修正します。
    - 1.21.0 への更新:
     * このリリースでは、HEIF 画像シーケンスの読み取りと書き込みに対する完全なサポートが追加されます。libheif は、含まれるすべてのコーデックで HEIF 画像シーケンスをエンコードするようになりました。
     * HEIF画像シーケンスはMP4ビデオと非常によく似ているため、この新しいバージョンはほとんどのMP4ビデオをデコードすることもできます(もちろん音声なし)。
     * シーケンスエンコーディングに関する heif-enc のドキュメント
     * シーケンスの読み取りと書き込みのための API ドキュメント
     * アルファチャネルのある画像シーケンスのサポート。ほとんどのコーデックでは、アルファ チャネルは個別の補助モノクロ トラックに保存されます。ISO/IEC 23001-17 (非圧縮)ストリームの場合、アルファチャンネルはメインのビデオトラックに保存されます。
     * シーケンスの繰り返し回数を定義するためのシーケンス追跡編集リストのサポート(実際にビデオデータを繰り返すことなく)。
     * H.264 圧縮のビデオストリームおよび画像を書き込むための x264 を使用する新しいエンコーダープラグイン。
     * FFmpeg デコーダープラグインは、H.265 と H.264 の両方をデコードするようになりました。
     * HEIF テキスト項目と言語プロパティのサポート。
     * CVE の修正: CVE-2025-68431
    - 1.20.2 への更新:
     - 並べた画像を開くときに、非常に大きな画像のタイルベースのデコーディングを可能にするために、すぐに最大画像サイズをチェックしないでください。
     - 画像シーケンスの書き込みにおけるいくつかのマイナーな修正
     - SDL への依存関係を引き込む heif-view の構築を無効にする CMake オプション
     - GIMI コンテンツ ID の読み書きを修正
     - 一部のビルド修正
    - openh264 の条件を削除、noopenh264 に対して構築できます
    - 1.20.1 への更新:
     - デコーダープラグインローディングのバグを修正します。
    - 1.20.0 からの変更:
     - シーケンス:
     - 画像シーケンスの読み取りと書き込み用の API。すべてのコーデック (H.265/AV1 だけでなく、JPEG-2000、非圧縮 ISO-23001-17 など) のシーケンスの読み書きが可能です。現在、コード内のシーケンスのみがサポートされています。
     - メタデータシーケンスの読み取りと書き込み用の API。メタデータ トラックには、生のタイミング データを含めることができます。
     - SAI のサポート(補助情報のサンプル)。時限サンプル(画像シーケンスまたはメタデータから)には、補助データを添付できます。現在、TAI タイムスタンプと GIMI コンテンツ説明 ID をサポートしています。
     - トラック参照のサポート。
     - シーケンスの API については、以下で説明します。
     https://github.com/strukturag/libheif/wiki/Reading-and-Writing-Sequences
     - HEIF シーケンスを表示するための新しいコマンドラインツール heif-view(libSDL が必要)。
     - その他の新機能:
     - libheif がデコードに使用できる最大合計メモリのセキュリティ制限を指定できます。これは、最大画像サイズまたは単一メモリ割り当てに制限を指定するよりも簡単に処理できます。
     - TAI タイムスタンプ(画像およびシーケンス内)のサポートが、実験的から安定版(stable)にランクアップされました。
     - FFMPEG プラグインが HDR デコーディングをサポートするようになりました
     - ヘッダーファイルが、トピックごとに個別のヘッダーに分割されるようになりました。
     ただし、heif.h が古いコンテンツを網羅する包括的な機能であるため、下位互換性はあるはずです。新しい機能 (シーケンス、TAI) の場合は、特定のヘッダーを含める必要があります。
     - API のすべての構造名も typedef になりました。
    - brotli のビルド要件を追加します。これは、今後探すものです 1.18
    - 建物 heif-view の準備
    - 1.19.8 への更新:
     * MIAFで要求されているように、変換プロパティに必須フラグを設定します。これにより、Chrome の libheif によってエンコードされた変換を伴う AVIF 画像の表示が修正され、このフラグが設定されているかどうかがチェックされます。これは主に ImageMagick でエンコードされた画像に影響を与えました。
     * 環境変数 LIBHEIF_SECURITY_LIMITS が OFF に設定されている場合、libheif によってセキュリティ制限がチェックされません。これは、ユーザーが大きな画像で作業し、アプリケーションソフトウェアが libheif のセキュリティ制限を調整できない場合に使用できます。
     * 16 ビット JPEG-2000 の処理を解決
    - 1.19.7 への更新:
     * 制限されたシンボルの可視性を使用したときの SVT-AV1 エンコーダープラグインのビルドエラーを修正します
    - 1.19.6 への更新:
     * C++ および Go ラッパーライセンスは MIT に変更されました
     * SVT-AV1 v3.0.0 エンコーダーをサポート
     * ES6 モジュールの emscripten ビルドをサポートします
    - 適切なライセンスを使用(これらは2018年に変更されました)
    - 名前:マルチビルドフレーバーが .src.rpm(処理済みの .spec)を上書きせず、OBS がそれらのフレーバーを適切に区別できるように条件付きであることを確認します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1919 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libheif v1.21.2(およびおそらくそれ以前のバージョン)の非圧縮 HEIF 画像(ISO/IEC 23001-17、unci アイテムタイプ)の処理に重大なヒープベースのバッファオーバーフローの脆弱性が存在します。クロマサブサンプリング(例:4:2:0または4:2:2)を使用して並べられた画像を処理するとき、ライブラリは彩度平面の空間オフセットをスケーリングできません。これにより、左上のタイル以外のタイルをデコードするときに領域外メモリ書き込みが発生し、リモートコード実行(RCE)が発生する可能性があります。( https://project-zero.issues.chromium.org/issues/507396184より)(CVE-2026-47178)

    libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。バージョン 1.22.1 より前では、非圧縮 HEIF デコーダーは、unit_offset + unit_size を使用して明示的な icef 圧縮ユニットオフセットを検証します。加算はラッピングできるため、細工されたHEIFファイルは範囲チェックをパスし、圧縮されたアイテムバッファの外側の反復子からベクトルを構築して、領域外のヒープ読み取りとクラッシュを引き起こす可能性があります。バージョン 1.22.1 はこの問題を修正します。(CVE-2026-49271)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2622-1 advisory.

    This update for libheif fixes the following issues

    Update to 1.23.0:

    - CVE-2025-68431: heap buffer over-read in `HeifPixelImage: overlay()` via crafted HEIF that exercises the     overlay image       item (bsc#1255735).
    - CVE-2026-3950: manipulation of the component stsz/stts can lead to out-of-bounds read (bsc#1259544).
    - CVE-2026-32738: Heap OOB Read / SEGV Crash via Zero samples_per_chunk in stsc (bsc#1265874).
    - CVE-2026-32739: Infinite Loop DoS in stts Sample Duration Lookup (bsc#1265875).
    - CVE-2026-32740: Heap-Buffer-Overflow Write in Grid Tile Chroma Compositing (bsc#1265876).
    - CVE-2026-32741: heap buffer overflow in decode_mask_image() (bsc#1265877).
    - CVE-2026-32814: Uninitialized Heap Memory Information Leak via Failed Grid Tiles (bsc#1265878).
    - CVE-2026-32882: Heap Buffer OOB Read in overlay compositing due to wrong alpha stride (bsc#1265879).
    - CVE-2026-41069: Out-of-bounds vector access leading to invalid dereference (bsc#1265979).
    - CVE-2026-41071: Heap buffer over-read in SampleAuxInfoReader via crafted HEIF sequence file with     mismatched saiz       sample count (bsc#1265980).
    - CVE-2026-47178: Heap Out Of Bounds Write in unci subsystem (bsc#1265981).
    - CVE-2026-47247: Heap Information Disclosure via Grid Image Gap + Uninitialized Pixel Plane Allocation     (bsc#1265982).
    - CVE-2026-47251: integer overflow bypass in vvdec_push_data2 (bsc#1265983).
    - CVE-2026-47254: Heap Buffer Overflow in `Track: get_next_sample_raw_data()` -- OOB Chunk Vector Access     (bsc#1265987).
    - CVE-2026-47709: NULL pointer dereference in heif_image_handle_get_image_tiling for malformed unci image     missing ispe       (bsc#1265988).
    - CVE-2026-47714: Integer overflow in inline mask size calculation causes undersized buffer allocation     (bsc#1265989).
    - CVE-2026-48029: heap OOB read in ImageItem_Grid: decode_grid_tile via irot-induced tile-coordinate     underflow       (bsc#1265990).
    - CVE-2026-49271: Wrapped icef compressed-unit range check causes out-of-bounds read in uncompressed HEIF     decoder       (bsc#1266282).
    - CVE-2026-50142: unbounded heap allocation in HEIF sequence parser (bsc#1267455).
    - Heap buffer overflow via uint32_t stride overflow in image plane allocation (+ 2 additional instances)     (bsc#1265997).
    - Incorrect byte-count initialization in BitstreamRange constructor allows container-boundary check bypass       (bsc#1265995).
    - Integer Overflow in SampleAuxInfoReader Offset Calculation (bsc#1265992).
    - Out-of-bounds read and assertion-based DoS in EXIF parsing (find_exif_tag / read32) with short EXIF TIFF     payload       (bsc#1265996).
    - Out-of-bounds write in inline mask region API when source mask exceeds declared region (bsc#1266281).

    Changes for libheif:

    - version update to 1.23.0:
     * add API functions to read and write metadata:
     ambient viewing environment      nominal diffuse white luminance
     * adds a output_image_nclx_profile_passthrough option to heif_decoding_options
     * CVE-2026-50142 (GHSA-jvmp-j3cw-84mh) - unbounded heap allocation in HEIF      sequence parser (stsz fixed-size mode missing bound check)
    - version update to 1.22.2:
     * build issues with OpenJPEG plugin (#1813)
     * non-plain C in header (#1812)
     * CVE-2026-49271 (GHSA-r7qj-cg5r-r6vf) - Wrapped icef compressed-unit      range check causes out-of-bounds read in uncompressed HEIF decoder
     * CVE TBD (GHSA-5hqq-636x-r3cr) - Out-of-bounds write in inline mask      region API when source mask exceeds declared region
    - update to 1.22.0:
     * This is a large release with substantial new functionality,      mainly focusing on generalized image formats (e.g., multi-      spectral images) and a reworked implementation of ISO/IEC      23001-17 (lossless image codec).
     * HDR up to 64 bpp
     * Multi-component images with arbitrary component layouts      (multi-spectral images, arbitrary non-visual data)
     * Filter-array (Bayer / mosaic) images, with debayering in      color transformation pipeline
     * Metadata: chroma-sample location (cloc), sample non-      uniformity (snuc), sensor bad-pixel map (sbpm), polarization      pattern (splz)
     * heif-dec can now convert to WebP (thanks to @torusrxxx).
     * heif-enc can now accept input from WebP, HEIF, pure raw files      (including floating point pixel data), and CMYK JPEG      (converted to RGB).
     * TIFF input can now read many TIFF formats used in geospatial      imaging, like: 16-bit, signed integers, float samples, tiled      TIFFs, GeoTIFF overview images, CMYK JPEG, YCbCr-as-JPEG.
     TIFFs with image tiling and multi-resolution layers are now      reproduced as HEIFs when converted.
     * PNG decoder/encoder: cICP, cLLI, and mDCV chunk support      (#1697).
     * heif-dec: auto-correct option to fix known input errors (e.g.
     mismatched NCLX/VUI).
     * Image, Track, Sequence samples, image component GIMI content      IDs
     * Embedding of Turtle (.ttl) metadata files; automatic parsing      of GIMI content IDs from Turtle
     * AOM encoder plugin now auto-selects IQ tune mode
     * mini-box syntax updated to the current HEIF version 4 draft      (thanks @bradh for the initial implementation)
     * unif brand (globally-unique-ID) support
     * OMAF (omnidirectional images): indicate ISO/IEC 23000-22      spherical/omnidirectional image projection
     * alpha bit-depth tracked through the color-conversion pipeline
     * CVE-2026-32738 (GHSA-7f2h-cmpf-v9ww) : Heap OOB Read / SEGV      Crash via Zero samples_per_chunk in stsc (bsc#1265874)
     * CVE-2026-32739 (GHSA-j9g7-q9hv-gq8c) : Infinite Loop DoS in      stts Sample Duration Lookup (bsc#1265875)
     * CVE-2026-32740 (GHSA-frfr-f3vg-2g6j) : Heap-Buffer-Overflow      Write in Grid Tile Chroma Compositing (bsc#1265876)
     * CVE-2026-32741 (GHSA-j3w5-7whq-p37q) : heap buffer overflow      in decode_mask_image() (bsc#1265877)
     * CVE-2026-32814 (GHSA-4m8r-34pg-rvwc) : Uninitialized Heap      Memory Information Leak via Failed Grid Tiles (bsc#1265878)
     * CVE-2026-32882 (GHSA-hg7q-rjr2-8x46) : Heap Buffer OOB Read      in overlay compositing due to wrong alpha stride (bsc#1265879)
     * CVE-2026-41069 (GHSA-p82x-fpmv-576r) : Out-of-bounds vector      access leading to invalid dereference (bsc#1265979)
     * CVE-2026-41071 (GHSA-xj92-xjff-h8w3) : Heap buffer over-read      in SampleAuxInfoReader via crafted HEIF sequence file with      mismatched saiz sample count (bsc#1265980)
     * CVE-2026-47178 (GHSA-5x55-x5pf-9c6g) : Heap Out Of Bounds      Write in unci subsystem (bsc#1265981)
     * CVE-2026-47247 (GHSA-2vh6-whr3-cmq3) : Heap Information      Disclosure via Grid Image Gap + Uninitialized Pixel Plane      Allocation (bsc#1265982)
     * CVE-2026-47251 (GHSA-p6q9-fhf2-vj9v) : Incomplete fix for      (bsc#1265983)      CVE-2026-3949: integer overflow bypass in vvdec_push_data2
     * CVE-2026-47254 (GHSA-wqjg-4x9g-6cvg) : Heap Buffer Overflow      in `Track::get_next_sample_raw_data()` -- OOB Chunk Vector      Access (bsc#1265987)
     * CVE-2026-47709 (GHSA-4h72-vqgp-9376) : NULL pointer      dereference in heif_image_handle_get_image_tiling for      malformed unci image missing ispe      (bsc#1265988)
     * CVE-2026-47714 (GHSA-h4wm-6wwf-qvhx) : Integer overflow in      inline mask size calculation causes undersized buffer      allocation (bsc#1265989)
     * CVE-2026-48029 (GHSA-6x5f-qchq-cxqv) : heap OOB read in      ImageItem_Grid::decode_grid_tile via irot-induced tile-      coordinate underflow (bsc#1265990)
     * (GHSA-95jx-g5vf-cpp8) : Integer Overflow in      SampleAuxInfoReader Offset Calculation (bsc#1265992)
     * (GHSA-p4r6-6972-g26m) : Incorrect byte-count initialization      in BitstreamRange constructor allows container-boundary check      bypass (bsc#1265995)
     * (GHSA-jh2w-m72q-q595) : Out-of-bounds read and assertion-      based DoS in EXIF parsing (find_exif_tag / read32) with short      EXIF TIFF payload (bsc#1265996)
     * (GHSA-9h96-c44j-jpq9) : Heap buffer overflow via uint32_t      stride overflow in image plane allocation (bsc#1265997)
     * ## Build / CI
     * requires C++20
     * oss-fuzz integration overhauled
     * fuzzers for tile API, generic API surface, and per-codec      encoders
    - update to 1.21.2:
     * build script for JS/WASM now supports building with JPEG2000 and      'ISO23001-17 Uncompressed' support.
     * image sequence SAI data now works when using the OpenH264 decoder      plugin
    - update to 1.21.1:
     * This patch release only fixes a build error with some GCC versions      because of a missing #include.
    - update to 1.21.0:
     * This release adds full support for reading and writing HEIF image      sequences. libheif will now encode HEIF image sequences with all      included codecs.
     * Since HEIF image sequences are very similar to MP4 videos, this new      version is also capable of decoding most MP4 videos (without audio,      of course).
     * heif-enc documentation for sequence encoding
     * API documentation for reading and writing sequences
     * Support for image sequences with alpha channels. For most codecs,      the alpha channel will be stored in a separate, auxiliary,      monochrome track. For ISO/IEC 23001-17 (uncompressed) streams, the      alpha channel is stored in the main video track.
     * Support for sequence track edit lists to define the number of      sequence repetitions (without actually repeating the video data).
     * New encoder plugin using x264 to write H.264-compressed video      streams and images.
     * The FFmpeg decoder plugin will now decode both H.265 and H.264.
     * Support for HEIF text items and language properties.
     * CVEs fixed: CVE-2025-68431
    - update to 1.20.2:
     - When opening tiled images, do not check against maximum image      size immediately to allow for tile-based decoding of very large      images.
     - Several smaller fixes in writing image sequences
     - CMake option to disable building of heif-view, which pulls in      dependency on SDL
     - Fixes reading/writing of GIMI content IDs
     - Some build fixes
    - Remove conditionals for openh264, we can build against noopenh264
    - update to 1.20.1:
     - Fixes a bug in decoder plugin loading.
    - Changes from 1.20.0:
     - Sequences:
     - API for reading and writing image sequences. You can read and      write sequences for all codecs (not just H.265 / AV1, but      also JPEG-2000, ISO-23001-17 uncompressed, ...). Currently      only intra-coded sequences are supported.
     - API for reading and writing metadata sequences. The metadata      tracks can contain any raw timed data.
     - Support for SAI (sample auxiliary information). Timed samples      (from image sequences or metadata) can have auxiliary data      attached. Currently we support TAI timestamps and GIMI      content description IDs.
     - Support for track references.
     - The API for sequences is described here:
     https://github.com/strukturag/libheif/wiki/Reading-and-Writing-Sequences
     - New command line tool heif-view to show HEIF sequences      (requires libSDL).
     - Other new features:
     - You can specify a security limit for the maximum total memory      libheif may use for decoding. This is easier to handle than      specifying limits on the maximum image size or single memory      allocations.
     - Support for TAI timestamps (in images and sequences) has been      promoted from experimental to stable.
     - FFMPEG plugin now supports HDR decoding
     - Header files are now split into individual headers by topic.
     However, it should still be backwards compatible with heif.h      being a catch-all covering the old content. For new      functionality (sequences, TAI), you will need to include the      specific headers.
     - All struct names of the API are now also typedefs.
    - add build requires for brotli which it looks for since 1.18
    - prepare building heif-view
    - update to 1.19.8:
     * Set essential flag for transformative properties as required by      MIAF. This fixes the display of AVIF images with transformations      encoded by libheif in Chrome, which checks whether this flag is      set. This mainly affected images encoded by ImageMagick.
     * If the environment variable LIBHEIF_SECURITY_LIMITS is set to OFF,      libheif will not check any security limits. This can be used if a      user works with large images and the application software does not      allow to adjust the libheif security limits.
     * Resolved processing 16-bit JPEG-2000
    - update to 1.19.7:
     * Fixes a build error with SVT-AV1 encoder plugin when using reduced      symbol visibility
    - update to 1.19.6:
     * C++ and Go wrapper licenses have been changed to MIT
     * supports SVT-AV1 v3.0.0 encoder
     * support emscripten builds for ES6 modules
    - Use correct license (these were changed in 2018)
    - Ensure Name: is conditionalized for the multibuild flavors to not      overwrite the .src.rpm (which is a processed .spec) and to allow      OBS to properly distinguish them flavors.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libheif is a HEIF and AVIF file format decoder and encoder. In versions 1.19.0 through 1.21.2, a crafted     HEIF file (uncompressed `unci` codec, tiled, component-interleaved, 4:2:0) triggers a heap out-of-bounds     write in libheif's uncompressed tile decoder. The write overwrites the C++ vtable pointer of an adjacent     `unc_decoder_component_interleave` object; the next virtual call dispatches to an attacker-chosen address.
    Version 1.22.0 patches the issue. (CVE-2026-47178)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8479-1 advisory.

    It was discovered that libheif incorrectly handled certain crafted HEIF files. An attacker could possibly     use this issue to cause a denial of service or execute arbitrary code. (CVE-2026-47178)

    It was discovered that libheif incorrectly validated offsets when decoding certain crafted HEIF files. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 26.04     LTS. (CVE-2026-49271)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1919 advisory.

    A critical heap-based buffer overflow vulnerability exists in libheif v1.21.2 (and likely earlier     versions) within the handling of uncompressed HEIF images (ISO/IEC 23001-17, unci item type). When     processing a tiled image with chroma subsampling (e.g., 4:2:0 or 4:2:2), the library fails to scale     spatial offsets for the chroma planes. This leads to out-of-bounds memory writes when decoding any tile     other than the top-left one, potentially resulting in remote code execution (RCE). (from https://project-     zero.issues.chromium.org/issues/507396184) (CVE-2026-47178)

    libheif is a HEIF and AVIF file format decoder and encoder. Prior to version 1.22.1, the uncompressed HEIF     decoder validates explicit icef compressed-unit offsets using unit_offset + unit_size. Because the     addition can wrap, a crafted HEIF file can pass the range check and then construct a vector from iterators     outside the compressed item buffer, producing an out-of-bounds heap read and crash. Version 1.22.1 patches     the issue. (CVE-2026-49271)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321488	Linux Distros 未修補弱點：CVE-2026-47178	Nessus	Misc.	2026/6/18	2026/7/25	medium
327406	Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1919)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/30	high
327406	Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1919)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/30	high
321488	Linux Distros 未修补的漏洞：CVE-2026-47178	Nessus	Misc.	2026/6/18	2026/7/25	medium
323914	Ubuntu 25.10 / 26.04 LTS：libheif 漏洞（USN-8479-1）	Nessus	Ubuntu Local Security Checks	2026/6/30	2026/7/22	medium
323914	Ubuntu 25.10 / 26.04 LTS：libheif 漏洞（USN-8479-1）	Nessus	Ubuntu Local Security Checks	2026/6/30	2026/7/22	medium
323914	Ubuntu 25.10 / 26.04 LTS:libheif の脆弱性(USN-8479-1)	Nessus	Ubuntu Local Security Checks	2026/6/30	2026/7/22	medium
321488	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47178	Nessus	Misc.	2026/6/18	2026/7/25	medium
323098	SUSE SLED15:gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / など(SUSE-SU-2026:2622-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/7/22	medium
327406	Amazon Linux 2023 : heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1919)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/30	high
323098	SUSE SLED15: gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / etc (SUSE-SU-2026:2622-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/7/22	medium
321488	Linux Distros Unpatched Vulnerability : CVE-2026-47178	Nessus	Misc.	2026/6/18	2026/7/25	medium
323914	Ubuntu 25.10 / 26.04 LTS : libheif vulnerabilities (USN-8479-1)	Nessus	Ubuntu Local Security Checks	2026/6/30	2026/7/22	medium
327406	Amazon Linux 2023 : heif-pixbuf-loader, libheif, libheif-devel (ALAS2023-2026-1919)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/30	high

检测

插件搜索

medium

high

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high