因此，它會受到 ALAS2023-2026-1814 公告中所提及的多個弱點影響。

    libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 1.21.2 以及更低版本中，網格圖塊合成中包含堆積緩衝區溢位 (寫入) 弱點，攻擊者可透過製作包含 1x4 奇數高度圖塊的 HEIF/AVIF 檔案，向色度平面堆積配置區域末尾後寫入 64 位元組的完全由攻擊者控制的資料。溢位是在使用預設版本組態的正常影像解碼期間觸發。寫入的位元組是來自攻擊圖塊的色度 (Cb/Cr) 像素值，使攻擊者能夠完全控制溢位內容。1.22.0 版已修正此問題。
    (CVE-2026-32740)

    libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。1.21.2 以及更低版本的 MaskImageCodec::decode_mask_image() 中包含堆積緩衝區溢位弱點。解碼包含遮罩影像 (mski) 的 HEIF 檔案時，此函式會使用 memcpy(dst, data.data(), data.size()) 將完整的 iloc 範圍資料複製到像素緩衝區中。複製長度 data.size() 由檔案中的 iloc 範圍決定 (由攻擊者控制)，而目的地緩衝區的大小則根據宣告的影像尺寸來調整。因為資料長度沒有上界檢查，所以 iloc 範圍超過像素緩衝區配置的特製檔案會造成堆積溢位。當 mskC 屬性指定 bits_per_pixel = 8，而 ispe 屬性宣告偶數寬度 >= 64 （因此步幅 == 寬度） 時，就會到達易受攻擊的 single-memcpy 分支，而不需要變更預設安全性限制或外部編解碼器外掛程式。1.22.0 版已修正此問題。(CVE-2026-32741)

    libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。1.21.2 以及更早版本中 libheif/pixelimage.cc 的 HeifPixelImage::overlay() 包含堆積緩衝區過度讀取弱點。合成覆疊影像 (iovl) 時，如果子影像的 alpha 通道位深度與色彩通道的位深度不同，此函式會使用色彩通道步幅 (in_stride) 而不是先前擷取的 alpha_stride 索引到 alpha 平面，這導致應用程式讀取超過 alpha 緩衝區的結尾 （對於具有 10 位色彩和 8 位 alpha 的 100x50 影像，最多為 3,123 位元組）。攻擊者可以透過特製的 HEIF 檔案來造成應用程式拒絕服務 (當機)，或可能透過嵌入在解碼輸出像素中的洩漏位元組洩露相鄰的堆積記憶體。此問題已在 1.22.0 版中修正。
    (CVE-2026-32882)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS 主機上安裝的多個套件受到 USN-8454-1 公告中提及的多個弱點影響。

    據 Elhanan Haenel 發現，libheif 未正確處理某些格式錯誤的 HEIF 序列檔案。攻擊者可能利用此問題造成拒絕服務。受此問題影響的只有 Ubuntu 25.10與 Ubuntu 26.04 LTS。(CVE-2026-32738)

    據 Elhanan Haenel 發現，libheif 未正確處理某些格式錯誤的 HEIF 序列檔案，進而導致無限迴圈。攻擊者可能會利用此問題造成 libheif 使用過多資源，進而導致拒絕服務。受此問題影響的只有 Ubuntu 25.10 與 Ubuntu 26.04 LTS。
    (CVE-2026-32739)

    據 Elhanan Haenel 發現，libheif 未正確處理某些特製的 HEIF/AVIF 影像檔案。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。受此問題影響的只有 Ubuntu 25.10與 Ubuntu 26.04 LTS。(CVE-2026-32740)

    據發現，libheif 未正確處理包含遮罩圖片的某些特製的 HEIF 檔案。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32741)

    據發現，libheif 未正確處理某些特製的基於網格 HEIF/AVIF 檔案。攻擊者可能會利用此問題取得敏感資訊。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32814)

    據發現，在合成疊加影像時，libheif 未正確處理某些特製的 HEIF 序列檔案。攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。(CVE-2026-32882)

    據發現，libheif 未正確處理某些特製的檔案。攻擊者可能利用此問題造成拒絕服務。受此問題影響的只有 Ubuntu 25.10 與 Ubuntu 26.04 LTS。
    (CVE-2026-3950)

    據發現，libheif 未正確處理某些格式錯誤的 HEIF 序列檔案。攻擊者可能利用此問題造成拒絕服務。受此問題影響的只有 Ubuntu 25.10與 Ubuntu 26.04 LTS。(CVE-2026-41069)

    據發現，libheif 未正確處理某些特製的 HEIF 序列檔案。攻擊者可能利用此問題造成拒絕服務。受此問題影響的只有 Ubuntu 25.10與 Ubuntu 26.04 LTS。(CVE-2026-41071)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。版本和之前版本 1.21.2 在网格切片复合中包含堆缓冲区溢出（写入）漏洞，允许攻击者通过构建具有 14 个奇数高度切片网格的 HEIF/AVIF 文件，在色度平面堆分配末尾后写入 64 字节的完全由攻击者控制的数据。使用默认版本配置进行正常图像解码期间会触发此溢出。写入的字节为来自攻击图块的 chroma （Cb/Cr） 像素值，使攻击者能够完全控制溢出内容。此问题已在 1.22.0 版本中修复。
    (CVE-2026-32740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1814 公告中提及的多个漏洞影响。

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在 1.21.2 以及更低版本中，网格图块合成中存在堆缓冲区溢出（写入）漏洞。攻击者可通过构造包含 1×4 奇数高度瓦片网格的 HEIF/AVIF 文件，向色度平面堆分配区域末尾之后写入 64 字节完全可控的数据。使用默认版本配置进行正常图像解码期间会触发此溢出。写入的字节为来自攻击图块的 chroma (Cb/Cr) 像素值，使攻击者能够完全控制溢出内容。此问题已在 1.22.0 版本中修复。
    (CVE-2026-32740)

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。1.21.2 以及更低版本的 MaskImageCodec::d ecode_mask_image() 中包含堆缓冲区溢出漏洞。解码包含掩码图像 (mski) 的 HEIF 文件时，该函数使用 memcpy(dst, data.data(), data.size()) 将完整的 iloc 范围数据复制到像素缓冲区中。复制长度 data.size() 由文件中的 iloc 范围（由攻击者控制）决定，而目标缓冲区则根据声明的图像尺寸调整大小。由于对数据长度缺乏上限检查，特制文件中超出像素缓冲区分配大小的 iloc 范围值会导致堆溢出。当 mskC 属性指定 bits_per_pixel = 8 且 ispe 属性声明的图像宽度为 ≥ 64 的偶数时（此时行跨度等于宽度），会进入存在漏洞的单 memcpy 分支，无需修改默认安全限制或加载外部编解码器插件即可触发漏洞。此问题已在 1.22.0 版本中修复。(CVE-2026-32741)

    libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在 1.21.2 及更早版本中，libheif/pixelimage.cc 的 HeifPixelImage::overlay() 函数存在堆缓冲区越界读取漏洞。当合成叠加图像 (iovl) 时，如果子图像的 Alpha 通道位深与颜色通道位深不同，该函数会错误地使用颜色通道行跨度 (in_stride) 而非先前获取的 Alpha 通道行跨度 (alpha_stride) 对 Alpha 平面进行索引，导致读取超出 Alpha 缓冲区末尾（对于 100×50 像素、10 位色深颜色通道与 8 位色深 Alpha 通道的图像，最多可越界读取 3,123 字节）。攻击者可通过特制的 HEIF 文件来利用此漏洞造成程序拒绝服务（崩溃），或可能通过嵌入在解码输出像素中的泄露字节泄露相邻的堆内存。此问题已在 1.22.0 版本中修复。
    (CVE-2026-32882)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8454-1 中提及的多个漏洞影响。

    Elhanan Haenel 发现 libheif 未能正确处理某些畸形 HEIF 序列文件。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32738)

    Elhanan Haenel 发现 libheif 未能正确处理某些畸形 HEIF 序列文件，导致无限循环。攻击者可能会利用此问题造成 libheif 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-32739)

    Elhanan Haenel 发现 libheif 未能正确处理某些定制的 HEIF/AVIF 图像文件。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32740)

    发现 libheif 未能正确处理某些包含蒙版图像的定制 HEIF 文件。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32741)

    发现 libheif 未能正确处理某些基于网格的定制 HEIF/AVIF 文件。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-32814)

    发现 libheif 合成叠加图像时，未能正确处理某些特定的 HEIF 文件。攻击者可能会利用此问题造成拒绝服务或获取敏感信息。(CVE-2026-32882)

    发现 libheif 未能正确处理某些特制的文件。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。
    (CVE-2026-3950)

    发现 libheif 未能正确处理某些畸形 HEIF 序列文件。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-41069)

    发现 libheif 未能正确处理某些构造的 HEIF 序列文件。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-41071)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。1.21.2版本和更早版本在網格圖塊合成中包含堆積緩衝區溢位 （寫入） 弱點，允許攻擊者透過製作具有 14 個奇數高度圖塊網格的 HEIF/AVIF 檔案，在色度平面堆積分配結束後寫入 64 位元組的完全由攻擊者控制的資料。溢位是在使用預設組建組態的正常影像解碼期間觸發。寫入的位元組是來自攻擊圖塊的色度 （Cb/Cr） 像素值，使攻擊者能夠完全控制溢位內容。1.22.0 版已修正此問題。
    (CVE-2026-32740)

請注意，Nessus 依賴供應商報告的套件存在。

したがって、ALAS2023-2026-1814 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2 以前のバージョンでは、グリッドタイルの合成にヒープバッファオーバーフロー (書き込み) の脆弱性があります。これにより、攻撃者が、奇数高さのタイルの 1x4 グリッドを持つ HEIF/AVIF ファイルを細工することにより、完全に攻撃者が制御していた 64 バイトのデータを、chroma plane のヒープ割り当ての終わりを超えて書き込むことが可能です。デフォルトビルド設定を使用した通常の画像デコード中に、オーバーフローが発生します。書き込まれたバイトは攻撃タイルからの chroma (Cb/Cr) ピクセル値であり、攻撃者はオーバーフローのコンテンツを完全にコントロールできます。この問題はバージョン 1.22.0で修正されています。
    (CVE-2026-32740)

    libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。バージョン 1.21.2 以前には、MaskImageCodec::decode_mask_image() にヒープバッファオーバーフローがあります。マスク画像 (mski) を含む HEIF ファイルをデコードするとき、この関数は memcpy (dst, data.data()、data.size()) を使用して、iloc エクステントのフルデータをピクセルバッファにコピーします。コピーの長さの data.size() は、ファイル内の iloc エクステント (攻撃者の制御) によって決定され、コピー先バッファのサイズは宣言された画像の寸法に基づいて決定されます。データ長の上限チェックが存在しないため、iloc エクステントがピクセルバッファ割り当てを超える細工されたファイルにより、ヒープがオーバーフローします。mskC プロパティが bits_per_pixel = 8 を指定し、ispe プロパティが偶数幅 >= 64 (stride == width になるように) 宣言する場合に、脆弱な single-memcpy ブランチに達します。デフォルトのセキュリティ制限や外部コーデックプラグインの変更は不要です。この問題はバージョン 1.22.0で修正されています。(CVE-2026-32741)

    libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2 以前のバージョンには、libheif/pixelimage.cc の HeifPixelImage::overlay() にヒープバッファオーバーリードがあります。子画像のビット深度がカラーチャネルとアルファチャネルのビット深度が異なるオーバーレイ画像 (iovl) を合成するとき、この関数は、以前に取得した alpha_stride ではなく、カラーチャネルストライド (in_stride) を使用してアルファプレーンにインデックスを作成し、アルファバッファの末尾を超えて読み取ります (10 ビットカラーと 8 ビットアルファの 100x50 画像で最大 3,123 バイト)。細工された HEIF ファイルがこれを悪用して、サービス拒否 (クラッシュ) を引き起こしたり、デコードされた出力ピクセルに埋め込まれた漏洩したバイトを介して隣接するヒープメモリを漏洩させたりする可能性があります。この問題は、バージョン 1.22.0 で修正されています。
    (CVE-2026-32882)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.10/ 26.04LTS ホストには、USN-8454-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Elhanan Haenel 氏は、libheif が特定の無効な形式の HEIF シーケンスファイルを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。(CVE-2026-32738)

    Elhanan Haenel 氏は、libheif が特定の無効な形式の HEIF シーケンスファイルを不適切に処理していて、無限ループが引き起こされることを発見しました。攻撃者はこの問題を利用して、libheif に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。
    (CVE-2026-32739)

    Elhanan Haenel 氏は、libheif が特定の細工された HEIF/AVIF 画像ファイルを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。(CVE-2026-32740)

    libheif がマスク画像を格納する特定の細工された HEIF ファイルを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-32741)

    libheif がマスク画像を格納する特定の細工されたグリッドベースの HEIF/AVIF ファイルを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-32814)

    オーバーレイ画像を作成する際に、libheif が特定の細工された HEIF ファイルを不適切に処理していることを発見しました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2026-32882)

    libheif が特定の細工されたファイルを誤って処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10およびUbuntu 26.04 LTSのみです。
    (CVE-2026-3950)

    libheif が特定の無効な形式の HEIF シーケンスファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10 および Ubuntu 26.04 LTS のみです。(CVE-2026-41069)

    libheif が特定の細工された HEIF シーケンスファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.10およびUbuntu 26.04 LTSのみです。(CVE-2026-41071)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libheif 用のこの更新は、次の問題を修正します

    1.23.0 に更新:

    - CVE-2025-68431:オーバーレイ画像アイテムを実行する細工された HEIF を介した、「HeifPixelImage: overlay()」でのヒープバッファオーバーリード(bsc#1255735)。
    - CVE-2026-3950:コンポーネント stsz/stts の操作により、領域外読み取り(bsc#1259544)が発生する可能性があります。
    - CVE-2026-32738:stsc のゼロsamples_per_chunkによるヒープ OOB 読み取り/SEGV クラッシュ(bsc#1265874)。
    - CVE-2026-32739:stts サンプル持続時間検索の無限ループ DoS(bsc#1265875)。
    - CVE-2026-32740:グリッドタイルクロマコンポジットにおけるヒープバッファオーバーフロー書き込み(bsc#1265876)。
    - CVE-2026-32741:decode_mask_image() でのヒープバッファオーバーフロー(bsc#1265877)。
    - CVE-2026-32814:失敗したグリッドタイルによる初期化されていないヒープメモリの情報漏洩(bsc#1265878)。
    - CVE-2026-32882:間違ったアルファストライドによる、オーバーレイ合成でのヒープバッファ OOB 読み取り(bsc#1265879)。
    - CVE-2026-41069:無効な逆参照につながる領域外ベクトルアクセス(bsc#1265979)。
    - CVE-2026-41071:一致しない saiz サンプルカウントを伴う細工された HEIF シーケンスファイルによる SampleAuxInfoReader におけるヒープバッファオーバーリード(bsc#1265980)。
    - CVE-2026-47178:unci サブシステムでのヒープ領域外書き込み(bsc#1265981)。
    - CVE-2026-47247:グリッドイメージギャップ+初期化されていないピクセルプレーン割り当てによるヒープ情報漏えい(bsc#1265982)。
    - CVE-2026-47251:vvdec_push_data2 における整数オーバーフローバイパス(bsc#1265983)。
    - CVE-2026-47254:「track: get_next_sample_raw_data()」のヒープバッファオーバーフロー -- OOB チャンクベクトルアクセス(bsc#1265987)。
    - CVE-2026-47709:ispe が欠落している無効な形式の unci 画像に対する heif_image_handle_get_image_tiling における NULL ポインターデリファレンス(bsc#1265988)。
    - CVE-2026-47714:インラインマスクサイズ計算の整数オーバーフローにより、バッファ割り当てのサイズ過小が発生します(bsc#1265989)。
    - CVE-2026-48029:ImageItem_Grid におけるヒープ OOB 読み取り:irot が誘発するタイル座標アンダーフローによるdecode_grid_tile(bsc#1265990)。
    - CVE-2026-49271:ラップされた icef 圧縮ユニット範囲チェックにより、非圧縮 HEIF デコーダー(bsc#1266282)で領域外読み取りが発生します。
    - CVE-2026-50142:HEIF シーケンスパーサーにおける際限のないヒープ割り当て(bsc#1267455)。
    - 画像プレーン割り当てでのストライドオーバーフローによるヒープバッファオーバーフロー uint32_t(+ 2 つの追加インスタンス)(bsc#1265997)。
    - BitstreamRange コンストラクターの不適切なバイトカウント初期化により、コンテナ境界チェックバイパスが可能になります(bsc#1265995)。
    - SampleAuxInfoReader のオフセット計算における整数オーバーフロー(bsc#1265992)。
    - 短い EXIF TIFF ペイロード(bsc#1265996)による EXIF 解析(find_exif_tag/read32)の領域外読み取りおよびアサーションベースの DoS。
    - ソースマスクが宣言された領域(bsc#1266281)を超えた場合の、インラインマスク領域 API への領域外書き込み。

    libheif に対する変更:

    - 1.23.0 へのバージョン更新:
     * メタデータを読み書きするために API 関数を追加:
     周囲 表示環境 公称拡散白色輝度
     * heif_decoding_optionsにoutput_image_nclx_profile_passthroughオプションが追加されます
     * CVE-2026-50142 (GHSA-jvmp-j3cw-84mh) - HEIF シーケンスパーサーにおける無制限のヒープ割り当て(stsz 固定サイズモードに境界チェックがない)
    - 1.22.2 へのバージョン更新:
     * OpenJPEG プラグイン(#1813)のビルド問題
     * ヘッダーでのプレーンでない C(#1812)
     * CVE-2026-49271 (GHSA-r7qj-cg5r-r6vf) - ラップされた icef 圧縮ユニット範囲チェックにより、非圧縮 HEIF デコーダーで領域外読み取りが発生します
     * CVE 未定(GHSA-5hqq-636x-r3cr)- ソースマスクが宣言された領域を超えるときのインラインマスク領域 API の領域外書き込み
    - 1.22.0 への更新:
     * これは、主に汎用化された画像フォーマット(マルチスペクトル画像など)と ISO/IEC 23001-17 (ロスレス画像コーデック)の作り直された実装に焦点を当てた、実質的な新機能を備えた大規模なリリースです。
     * HDR最大64 bpp
     * 任意のコンポーネントレイアウトのマルチコンポーネント画像(マルチスペクトル画像、任意の非視覚データ)
     * フィルター配列(ベイヤー/モザイク)画像、色変換パイプラインでのデベイヤリング
     * メタデータ:彩度サンプル位置(cloc)、サンプル不均一性(snuc)、センサー不良ピクセルマップ(sbpm)、偏光パターン(splz)
     * heif-dec が WebP に変換できるようになりました(@torusrxxx に感謝の意を表します)。
     * heif-enc が、WebP、HEIF、純粋な raw ファイル(浮動小数点ピクセルデータを含む)、および CMYK JPEG(RGB に変換されたもの)からの入力を受け入れることができるようになりました。
     * TIFF 入力が、地理空間イメージングで使用されている多くの TIFF フォーマットを読み取ることができるようになりました。これには、16 ビット、符号付き整数、浮動小数点サンプル、タイル状の TIFF、GeoTIFF 概要画像、CMYK JPEG、YCbCr-as-JPEG などがあります。
     画像タイリングとマルチ解像度レイヤーを含む TIFF は、変換時に HEIF として再現されるようになりました。
     * PNG デコーダー/エンコーダー:cICP、cLLI、および mDCV チャンクのサポート(#1697)。
     * heif-dec:既知の入力エラー(例:
     NCLX/VUI が一致しませんでした)。
     * 画像、トラック、シーケンスサンプル、画像コンポーネントGIMIコンテンツID
     * Turtle(.ttl)メタデータファイルの埋め込み。Turtle からの GIMI コンテンツ ID の自動解析
     * AOM エンコーダープラグインが、IQ tune モードを自動的に選択するようになりました
     * mini-box 構文が、現在の HEIF バージョン 4 ドラフトに更新されました(初期実装してくれた @bradh に感謝の意を表します)
     * unif brand(globally-unique-ID)サポート
     * OMAF(全方向画像):ISO/IEC 23000-22 球面/全方向画像投影表示
     * カラー変換パイプラインを通じて追跡されるアルファビット深度
     * CVE-2026-32738 (GHSA-7f2h-cmpf-v9ww):stsc のゼロsamples_per_chunkによるヒープ OOB 読み取り/SEGV クラッシュ(bsc#1265874)
     * CVE-2026-32739 (GHSA-j9g7-q9hv-gq8c):stts サンプル期間検索の無限ループ DoS(bsc#1265875)
     * CVE-2026-32740 (GHSA-frfr-f3vg-2g6j):グリッドタイルの彩度合成におけるヒープバッファオーバーフローの書き込み(bsc#1265876)
     * CVE-2026-32741 (GHSA-j3w5-7whq-p37q):decode_mask_image() のヒープバッファオーバーフロー(bsc#1265877)
     * CVE-2026-32814 (GHSA-4m8r-34pg-rvwc):失敗したグリッドタイルによる初期化されていないヒープメモリの情報漏洩(bsc#1265878)
     * CVE-2026-32882 (GHSA-hg7q-rjr2-8x46):間違ったアルファストライドによるオーバーレイ合成のヒープバッファ OOB 読み取り(bsc#1265879)
     * CVE-2026-41069 (GHSA-p82x-fpmv-576r):無効な逆参照につながる領域外ベクトルアクセス(bsc#1265979)
     * CVE-2026-41071 (GHSA-xj92-xjff-h8w3): 一致しない saiz サンプルカウントを含む細工された HEIF シーケンスファイルによる SampleAuxInfoReader におけるヒープバッファオーバーリード(bsc#1265980)
     * CVE-2026-47178 (GHSA-5x55-x5pf-9c6g):unci サブシステムでのヒープ領域外書き込み(bsc#1265981)
     * CVE-2026-47247 (GHSA-2vh6-whr3-cmq3):グリッドイメージギャップ + 初期化されていないピクセルプレーン割り当てによるヒープ情報漏洩(bsc#1265982)
     * CVE-2026-47251 (GHSA-p6q9-fhf2-vj9v):(bsc#1265983)の不完全な修正 CVE-2026-3949:vvdec_push_data2 の整数オーバーフローバイパス
     * CVE-2026-47254 (GHSA-wqjg-4x9g-6cvg):「track::get_next_sample_raw_data()」でのヒープバッファオーバーフロー -- OOB チャンクベクターアクセス(bsc#1265987)
     * CVE-2026-47709 (GHSA-4h72-vqgp-9376):ispe が欠落した無効な形式の unci 画像に対する heif_image_handle_get_image_tiling における NULL ポインターデリファレンス(bsc#1265988)
     * CVE-2026-47714 (GHSA-h4wm-6wwf-qvhx):インラインマスクサイズ計算の整数オーバーフローにより、バッファ割り当てのサイズ過小が発生します(bsc#1265989)
     * CVE-2026-48029 (GHSA-6x5f-qchq-cxqv):irot が誘導するタイル座標アンダーフローによる ImageItem_Grid::d ecode_grid_tile におけるヒープ OOB 読み取り(bsc#1265990)
     *(GHSA-95jx-g5vf-cpp8):SampleAuxInfoReader オフセット計算の整数オーバーフロー(bsc#1265992)
     *(GHSA-p4r6-6972-g26m):BitstreamRange コンストラクターにおける不適切なバイトカウント初期化により、コンテナ境界検査のバイパスが可能です(bsc#1265995)
     *(GHSA-jh2w-m72q-q595):短いEXIF TIFFペイロードによるEXIF解析(find_exif_tag/read32)における領域外読み取りおよびアサーションベースのDoS(bsc#1265996)
     *(GHSA-9h96-c44j-jpq9):画像プレーン割り当てにおけるストライドオーバーフローによるヒープバッファオーバーフロー uint32_t(bsc#1265997)
     * ## ビルド/CI
     * C++20が必要
     * oss-fuzz 統合がオーバーホールされました
     * タイル API、汎用 API サーフェス、およびコーデックごとのエンコーダー用のファザー
    - 1.21.2 への更新:
     * JS/WASM のビルドスクリプトが、 JPEG2000 でのビルドおよび「ISO23001-17 非圧縮」サポートをサポートするようになりました。
     * OpenH264 デコーダープラグイン使用時、画像シーケンス SAI データが機能するようになりました
    - 1.21.1 への更新:
     * このパッチリリースは、#include がないため、一部の GCC バージョンでのビルドエラーのみを修正します。
    - 1.21.0 への更新:
     * このリリースでは、HEIF 画像シーケンスの読み取りと書き込みに対する完全なサポートが追加されます。libheif は、含まれるすべてのコーデックで HEIF 画像シーケンスをエンコードするようになりました。
     * HEIF画像シーケンスはMP4ビデオと非常によく似ているため、この新しいバージョンはほとんどのMP4ビデオをデコードすることもできます(もちろん音声なし)。
     * シーケンスエンコーディングに関する heif-enc のドキュメント
     * シーケンスの読み取りと書き込みのための API ドキュメント
     * アルファチャネルのある画像シーケンスのサポート。ほとんどのコーデックでは、アルファ チャネルは個別の補助モノクロ トラックに保存されます。ISO/IEC 23001-17 (非圧縮)ストリームの場合、アルファチャンネルはメインのビデオトラックに保存されます。
     * シーケンスの繰り返し回数を定義するためのシーケンス追跡編集リストのサポート(実際にビデオデータを繰り返すことなく)。
     * H.264 圧縮のビデオストリームおよび画像を書き込むための x264 を使用する新しいエンコーダープラグイン。
     * FFmpeg デコーダープラグインは、H.265 と H.264 の両方をデコードするようになりました。
     * HEIF テキスト項目と言語プロパティのサポート。
     * CVE の修正: CVE-2025-68431
    - 1.20.2 への更新:
     - 並べた画像を開くときに、非常に大きな画像のタイルベースのデコーディングを可能にするために、すぐに最大画像サイズをチェックしないでください。
     - 画像シーケンスの書き込みにおけるいくつかのマイナーな修正
     - SDL への依存関係を引き込む heif-view の構築を無効にする CMake オプション
     - GIMI コンテンツ ID の読み書きを修正
     - 一部のビルド修正
    - openh264 の条件を削除、noopenh264 に対して構築できます
    - 1.20.1 への更新:
     - デコーダープラグインローディングのバグを修正します。
    - 1.20.0 からの変更:
     - シーケンス:
     - 画像シーケンスの読み取りと書き込み用の API。すべてのコーデック (H.265/AV1 だけでなく、JPEG-2000、非圧縮 ISO-23001-17 など) のシーケンスの読み書きが可能です。現在、コード内のシーケンスのみがサポートされています。
     - メタデータシーケンスの読み取りと書き込み用の API。メタデータ トラックには、生のタイミング データを含めることができます。
     - SAI のサポート(補助情報のサンプル)。時限サンプル(画像シーケンスまたはメタデータから)には、補助データを添付できます。現在、TAI タイムスタンプと GIMI コンテンツ説明 ID をサポートしています。
     - トラック参照のサポート。
     - シーケンスの API については、以下で説明します。
     https://github.com/strukturag/libheif/wiki/Reading-and-Writing-Sequences
     - HEIF シーケンスを表示するための新しいコマンドラインツール heif-view(libSDL が必要)。
     - その他の新機能:
     - libheif がデコードに使用できる最大合計メモリのセキュリティ制限を指定できます。これは、最大画像サイズまたは単一メモリ割り当てに制限を指定するよりも簡単に処理できます。
     - TAI タイムスタンプ(画像およびシーケンス内)のサポートが、実験的から安定版(stable)にランクアップされました。
     - FFMPEG プラグインが HDR デコーディングをサポートするようになりました
     - ヘッダーファイルが、トピックごとに個別のヘッダーに分割されるようになりました。
     ただし、heif.h が古いコンテンツを網羅する包括的な機能であるため、下位互換性はあるはずです。新しい機能 (シーケンス、TAI) の場合は、特定のヘッダーを含める必要があります。
     - API のすべての構造名も typedef になりました。
    - brotli のビルド要件を追加します。これは、今後探すものです 1.18
    - 建物 heif-view の準備
    - 1.19.8 への更新:
     * MIAFで要求されているように、変換プロパティに必須フラグを設定します。これにより、Chrome の libheif によってエンコードされた変換を伴う AVIF 画像の表示が修正され、このフラグが設定されているかどうかがチェックされます。これは主に ImageMagick でエンコードされた画像に影響を与えました。
     * 環境変数 LIBHEIF_SECURITY_LIMITS が OFF に設定されている場合、libheif によってセキュリティ制限がチェックされません。これは、ユーザーが大きな画像で作業し、アプリケーションソフトウェアが libheif のセキュリティ制限を調整できない場合に使用できます。
     * 16 ビット JPEG-2000 の処理を解決
    - 1.19.7 への更新:
     * 制限されたシンボルの可視性を使用したときの SVT-AV1 エンコーダープラグインのビルドエラーを修正します
    - 1.19.6 への更新:
     * C++ および Go ラッパーライセンスは MIT に変更されました
     * SVT-AV1 v3.0.0 エンコーダーをサポート
     * ES6 モジュールの emscripten ビルドをサポートします
    - 適切なライセンスを使用(これらは2018年に変更されました)
    - 名前:マルチビルドフレーバーが .src.rpm(処理済みの .spec)を上書きせず、OBS がそれらのフレーバーを適切に区別できるように条件付きであることを確認します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2以前のバージョンでは、グリッドタイルの合成にヒープバッファオーバーフロー(書き込み)の脆弱性があり、攻撃者が、14グリッドの奇数高さのタイルを持つHEIF/AVIFファイルを細工することにより、64バイトの完全に攻撃者が制御するデータをクロマプレーンのヒープ割り当ての終わりを超えて書き込む可能性があります。デフォルトビルド構成を使用した通常の画像デコード中に、オーバーフローが発生します。書き込まれたバイトは攻撃タイルからの彩度(Cb/Cr)ピクセル値であり、攻撃者はオーバーフローのコンテンツを完全にコントロールできます。この問題はバージョン 1.22.0で修正されています。
    (CVE-2026-32740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1814 advisory.

    libheif is a HEIF and AVIF file format decoder and encoder. Versions 1.21.2 and prior contain a heap-     buffer-overflow (write) vulnerability in the grid tile compositing, allowing an attacker to write 64 bytes     of fully attacker-controlled data past the end of a chroma plane heap allocation by crafting a HEIF/AVIF     file with a 1x4 grid of odd-height tiles. The overflow is triggered during normal image decoding with     default build configuration. The written bytes are chroma (Cb/Cr) pixel values from the attacking tile,     giving the attacker full control over the overflow content. This issue has been fixed in version 1.22.0.
    (CVE-2026-32740)

    libheif is a HEIF and AVIF file format decoder and encoder. Versions 1.21.2 and below contain a heap     buffer overflow in MaskImageCodec::decode_mask_image(). When decoding a HEIF file containing a mask image     (mski), the function copies the full iloc extent data into a pixel buffer using memcpy(dst, data.data(),     data.size()). The copy length data.size() is determined by the iloc extent in the file (attacker-     controlled), while the destination buffer is sized based on the declared image dimensions. Because no     upper-bound check exists on the data length, a crafted file whose iloc extent exceeds the pixel buffer     allocation overflows the heap. The vulnerable single-memcpy branch is reached when the mskC property     specifies bits_per_pixel = 8 and the ispe property declares an even width >= 64 (so that stride == width),     with no changes to default security limits or external codec plugins required. This issue has been fixed     in version 1.22.0. (CVE-2026-32741)

    libheif is a HEIF and AVIF file format decoder and encoder. Versions 1.21.2 and prior contain a heap     buffer over-read in HeifPixelImage::overlay() in libheif/pixelimage.cc. When compositing an overlay image     (iovl) whose child image has a different bit depth for the alpha channel than for the color channels, the     function indexes into the alpha plane using the color channel stride (in_stride) instead of the previously     retrieved alpha_stride, causing reads past the end of the alpha buffer (up to 3,123 bytes for a 100x50     image with 10-bit color and 8-bit alpha). A crafted HEIF file can exploit this to cause a denial of     service (crash) or potentially disclose adjacent heap memory through leaked bytes embedded in the decoded     output pixels. This issue has been fixed in versionThis issue has been fixed in version 1.22.0.
    (CVE-2026-32882)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8454-1 advisory.

    Elhanan Haenel discovered that libheif incorrectly handled certain malformed HEIF sequence files. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 25.10     and Ubuntu 26.04 LTS. (CVE-2026-32738)

    Elhanan Haenel discovered that libheif incorrectly handled certain malformed HEIF sequence files, leading     to an infinite loop. An attacker could possibly use this issue to cause libheif to use excessive     resources, resulting in a denial of service. This issue only affected Ubuntu 25.10 and Ubuntu 26.04 LTS.
    (CVE-2026-32739)

    Elhanan Haenel discovered that libheif incorrectly handled certain crafted HEIF/AVIF image files. An     attacker could possibly use this issue to cause a denial of service or execute arbitrary code. This issue     only affected Ubuntu 25.10 and Ubuntu 26.04 LTS. (CVE-2026-32740)

    It was discovered that libheif incorrectly handled certain crafted HEIF files containing mask images. An     attacker could possibly use this issue to cause a denial of service or execute arbitrary code. This issue     only affected Ubuntu 24.04 LTS, Ubuntu 25.10, and Ubuntu 26.04 LTS. (CVE-2026-32741)

    It was discovered that libheif incorrectly handled certain crafted grid-based HEIF/AVIF files. An attacker     could possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 25.10, and Ubuntu 26.04 LTS. (CVE-2026-32814)

    It was discovered that libheif incorrectly handled certain crafted HEIF files when compositing overlay     images. An attacker could possibly use this issue to cause a denial of service or obtain sensitive     information. (CVE-2026-32882)

    It was discovered that libheif incorrectly handled certain crafted files. An attacker could possibly use     this issue to cause a denial of service. This issue only affected Ubuntu 25.10 and Ubuntu 26.04 LTS.
    (CVE-2026-3950)

    It was discovered that libheif incorrectly handled certain malformed HEIF sequence files. An attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 25.10 and     Ubuntu 26.04 LTS. (CVE-2026-41069)

    It was discovered that libheif incorrectly handled certain crafted HEIF sequence files. An attacker could     possibly use this issue to cause a denial of service. This issue only affected Ubuntu 25.10 and Ubuntu     26.04 LTS. (CVE-2026-41071)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2622-1 advisory.

    This update for libheif fixes the following issues

    Update to 1.23.0:

    - CVE-2025-68431: heap buffer over-read in `HeifPixelImage: overlay()` via crafted HEIF that exercises the     overlay image       item (bsc#1255735).
    - CVE-2026-3950: manipulation of the component stsz/stts can lead to out-of-bounds read (bsc#1259544).
    - CVE-2026-32738: Heap OOB Read / SEGV Crash via Zero samples_per_chunk in stsc (bsc#1265874).
    - CVE-2026-32739: Infinite Loop DoS in stts Sample Duration Lookup (bsc#1265875).
    - CVE-2026-32740: Heap-Buffer-Overflow Write in Grid Tile Chroma Compositing (bsc#1265876).
    - CVE-2026-32741: heap buffer overflow in decode_mask_image() (bsc#1265877).
    - CVE-2026-32814: Uninitialized Heap Memory Information Leak via Failed Grid Tiles (bsc#1265878).
    - CVE-2026-32882: Heap Buffer OOB Read in overlay compositing due to wrong alpha stride (bsc#1265879).
    - CVE-2026-41069: Out-of-bounds vector access leading to invalid dereference (bsc#1265979).
    - CVE-2026-41071: Heap buffer over-read in SampleAuxInfoReader via crafted HEIF sequence file with     mismatched saiz       sample count (bsc#1265980).
    - CVE-2026-47178: Heap Out Of Bounds Write in unci subsystem (bsc#1265981).
    - CVE-2026-47247: Heap Information Disclosure via Grid Image Gap + Uninitialized Pixel Plane Allocation     (bsc#1265982).
    - CVE-2026-47251: integer overflow bypass in vvdec_push_data2 (bsc#1265983).
    - CVE-2026-47254: Heap Buffer Overflow in `Track: get_next_sample_raw_data()` -- OOB Chunk Vector Access     (bsc#1265987).
    - CVE-2026-47709: NULL pointer dereference in heif_image_handle_get_image_tiling for malformed unci image     missing ispe       (bsc#1265988).
    - CVE-2026-47714: Integer overflow in inline mask size calculation causes undersized buffer allocation     (bsc#1265989).
    - CVE-2026-48029: heap OOB read in ImageItem_Grid: decode_grid_tile via irot-induced tile-coordinate     underflow       (bsc#1265990).
    - CVE-2026-49271: Wrapped icef compressed-unit range check causes out-of-bounds read in uncompressed HEIF     decoder       (bsc#1266282).
    - CVE-2026-50142: unbounded heap allocation in HEIF sequence parser (bsc#1267455).
    - Heap buffer overflow via uint32_t stride overflow in image plane allocation (+ 2 additional instances)     (bsc#1265997).
    - Incorrect byte-count initialization in BitstreamRange constructor allows container-boundary check bypass       (bsc#1265995).
    - Integer Overflow in SampleAuxInfoReader Offset Calculation (bsc#1265992).
    - Out-of-bounds read and assertion-based DoS in EXIF parsing (find_exif_tag / read32) with short EXIF TIFF     payload       (bsc#1265996).
    - Out-of-bounds write in inline mask region API when source mask exceeds declared region (bsc#1266281).

    Changes for libheif:

    - version update to 1.23.0:
     * add API functions to read and write metadata:
     ambient viewing environment      nominal diffuse white luminance
     * adds a output_image_nclx_profile_passthrough option to heif_decoding_options
     * CVE-2026-50142 (GHSA-jvmp-j3cw-84mh) - unbounded heap allocation in HEIF      sequence parser (stsz fixed-size mode missing bound check)
    - version update to 1.22.2:
     * build issues with OpenJPEG plugin (#1813)
     * non-plain C in header (#1812)
     * CVE-2026-49271 (GHSA-r7qj-cg5r-r6vf) - Wrapped icef compressed-unit      range check causes out-of-bounds read in uncompressed HEIF decoder
     * CVE TBD (GHSA-5hqq-636x-r3cr) - Out-of-bounds write in inline mask      region API when source mask exceeds declared region
    - update to 1.22.0:
     * This is a large release with substantial new functionality,      mainly focusing on generalized image formats (e.g., multi-      spectral images) and a reworked implementation of ISO/IEC      23001-17 (lossless image codec).
     * HDR up to 64 bpp
     * Multi-component images with arbitrary component layouts      (multi-spectral images, arbitrary non-visual data)
     * Filter-array (Bayer / mosaic) images, with debayering in      color transformation pipeline
     * Metadata: chroma-sample location (cloc), sample non-      uniformity (snuc), sensor bad-pixel map (sbpm), polarization      pattern (splz)
     * heif-dec can now convert to WebP (thanks to @torusrxxx).
     * heif-enc can now accept input from WebP, HEIF, pure raw files      (including floating point pixel data), and CMYK JPEG      (converted to RGB).
     * TIFF input can now read many TIFF formats used in geospatial      imaging, like: 16-bit, signed integers, float samples, tiled      TIFFs, GeoTIFF overview images, CMYK JPEG, YCbCr-as-JPEG.
     TIFFs with image tiling and multi-resolution layers are now      reproduced as HEIFs when converted.
     * PNG decoder/encoder: cICP, cLLI, and mDCV chunk support      (#1697).
     * heif-dec: auto-correct option to fix known input errors (e.g.
     mismatched NCLX/VUI).
     * Image, Track, Sequence samples, image component GIMI content      IDs
     * Embedding of Turtle (.ttl) metadata files; automatic parsing      of GIMI content IDs from Turtle
     * AOM encoder plugin now auto-selects IQ tune mode
     * mini-box syntax updated to the current HEIF version 4 draft      (thanks @bradh for the initial implementation)
     * unif brand (globally-unique-ID) support
     * OMAF (omnidirectional images): indicate ISO/IEC 23000-22      spherical/omnidirectional image projection
     * alpha bit-depth tracked through the color-conversion pipeline
     * CVE-2026-32738 (GHSA-7f2h-cmpf-v9ww) : Heap OOB Read / SEGV      Crash via Zero samples_per_chunk in stsc (bsc#1265874)
     * CVE-2026-32739 (GHSA-j9g7-q9hv-gq8c) : Infinite Loop DoS in      stts Sample Duration Lookup (bsc#1265875)
     * CVE-2026-32740 (GHSA-frfr-f3vg-2g6j) : Heap-Buffer-Overflow      Write in Grid Tile Chroma Compositing (bsc#1265876)
     * CVE-2026-32741 (GHSA-j3w5-7whq-p37q) : heap buffer overflow      in decode_mask_image() (bsc#1265877)
     * CVE-2026-32814 (GHSA-4m8r-34pg-rvwc) : Uninitialized Heap      Memory Information Leak via Failed Grid Tiles (bsc#1265878)
     * CVE-2026-32882 (GHSA-hg7q-rjr2-8x46) : Heap Buffer OOB Read      in overlay compositing due to wrong alpha stride (bsc#1265879)
     * CVE-2026-41069 (GHSA-p82x-fpmv-576r) : Out-of-bounds vector      access leading to invalid dereference (bsc#1265979)
     * CVE-2026-41071 (GHSA-xj92-xjff-h8w3) : Heap buffer over-read      in SampleAuxInfoReader via crafted HEIF sequence file with      mismatched saiz sample count (bsc#1265980)
     * CVE-2026-47178 (GHSA-5x55-x5pf-9c6g) : Heap Out Of Bounds      Write in unci subsystem (bsc#1265981)
     * CVE-2026-47247 (GHSA-2vh6-whr3-cmq3) : Heap Information      Disclosure via Grid Image Gap + Uninitialized Pixel Plane      Allocation (bsc#1265982)
     * CVE-2026-47251 (GHSA-p6q9-fhf2-vj9v) : Incomplete fix for      (bsc#1265983)      CVE-2026-3949: integer overflow bypass in vvdec_push_data2
     * CVE-2026-47254 (GHSA-wqjg-4x9g-6cvg) : Heap Buffer Overflow      in `Track::get_next_sample_raw_data()` -- OOB Chunk Vector      Access (bsc#1265987)
     * CVE-2026-47709 (GHSA-4h72-vqgp-9376) : NULL pointer      dereference in heif_image_handle_get_image_tiling for      malformed unci image missing ispe      (bsc#1265988)
     * CVE-2026-47714 (GHSA-h4wm-6wwf-qvhx) : Integer overflow in      inline mask size calculation causes undersized buffer      allocation (bsc#1265989)
     * CVE-2026-48029 (GHSA-6x5f-qchq-cxqv) : heap OOB read in      ImageItem_Grid::decode_grid_tile via irot-induced tile-      coordinate underflow (bsc#1265990)
     * (GHSA-95jx-g5vf-cpp8) : Integer Overflow in      SampleAuxInfoReader Offset Calculation (bsc#1265992)
     * (GHSA-p4r6-6972-g26m) : Incorrect byte-count initialization      in BitstreamRange constructor allows container-boundary check      bypass (bsc#1265995)
     * (GHSA-jh2w-m72q-q595) : Out-of-bounds read and assertion-      based DoS in EXIF parsing (find_exif_tag / read32) with short      EXIF TIFF payload (bsc#1265996)
     * (GHSA-9h96-c44j-jpq9) : Heap buffer overflow via uint32_t      stride overflow in image plane allocation (bsc#1265997)
     * ## Build / CI
     * requires C++20
     * oss-fuzz integration overhauled
     * fuzzers for tile API, generic API surface, and per-codec      encoders
    - update to 1.21.2:
     * build script for JS/WASM now supports building with JPEG2000 and      'ISO23001-17 Uncompressed' support.
     * image sequence SAI data now works when using the OpenH264 decoder      plugin
    - update to 1.21.1:
     * This patch release only fixes a build error with some GCC versions      because of a missing #include.
    - update to 1.21.0:
     * This release adds full support for reading and writing HEIF image      sequences. libheif will now encode HEIF image sequences with all      included codecs.
     * Since HEIF image sequences are very similar to MP4 videos, this new      version is also capable of decoding most MP4 videos (without audio,      of course).
     * heif-enc documentation for sequence encoding
     * API documentation for reading and writing sequences
     * Support for image sequences with alpha channels. For most codecs,      the alpha channel will be stored in a separate, auxiliary,      monochrome track. For ISO/IEC 23001-17 (uncompressed) streams, the      alpha channel is stored in the main video track.
     * Support for sequence track edit lists to define the number of      sequence repetitions (without actually repeating the video data).
     * New encoder plugin using x264 to write H.264-compressed video      streams and images.
     * The FFmpeg decoder plugin will now decode both H.265 and H.264.
     * Support for HEIF text items and language properties.
     * CVEs fixed: CVE-2025-68431
    - update to 1.20.2:
     - When opening tiled images, do not check against maximum image      size immediately to allow for tile-based decoding of very large      images.
     - Several smaller fixes in writing image sequences
     - CMake option to disable building of heif-view, which pulls in      dependency on SDL
     - Fixes reading/writing of GIMI content IDs
     - Some build fixes
    - Remove conditionals for openh264, we can build against noopenh264
    - update to 1.20.1:
     - Fixes a bug in decoder plugin loading.
    - Changes from 1.20.0:
     - Sequences:
     - API for reading and writing image sequences. You can read and      write sequences for all codecs (not just H.265 / AV1, but      also JPEG-2000, ISO-23001-17 uncompressed, ...). Currently      only intra-coded sequences are supported.
     - API for reading and writing metadata sequences. The metadata      tracks can contain any raw timed data.
     - Support for SAI (sample auxiliary information). Timed samples      (from image sequences or metadata) can have auxiliary data      attached. Currently we support TAI timestamps and GIMI      content description IDs.
     - Support for track references.
     - The API for sequences is described here:
     https://github.com/strukturag/libheif/wiki/Reading-and-Writing-Sequences
     - New command line tool heif-view to show HEIF sequences      (requires libSDL).
     - Other new features:
     - You can specify a security limit for the maximum total memory      libheif may use for decoding. This is easier to handle than      specifying limits on the maximum image size or single memory      allocations.
     - Support for TAI timestamps (in images and sequences) has been      promoted from experimental to stable.
     - FFMPEG plugin now supports HDR decoding
     - Header files are now split into individual headers by topic.
     However, it should still be backwards compatible with heif.h      being a catch-all covering the old content. For new      functionality (sequences, TAI), you will need to include the      specific headers.
     - All struct names of the API are now also typedefs.
    - add build requires for brotli which it looks for since 1.18
    - prepare building heif-view
    - update to 1.19.8:
     * Set essential flag for transformative properties as required by      MIAF. This fixes the display of AVIF images with transformations      encoded by libheif in Chrome, which checks whether this flag is      set. This mainly affected images encoded by ImageMagick.
     * If the environment variable LIBHEIF_SECURITY_LIMITS is set to OFF,      libheif will not check any security limits. This can be used if a      user works with large images and the application software does not      allow to adjust the libheif security limits.
     * Resolved processing 16-bit JPEG-2000
    - update to 1.19.7:
     * Fixes a build error with SVT-AV1 encoder plugin when using reduced      symbol visibility
    - update to 1.19.6:
     * C++ and Go wrapper licenses have been changed to MIT
     * supports SVT-AV1 v3.0.0 encoder
     * support emscripten builds for ES6 modules
    - Use correct license (these were changed in 2018)
    - Ensure Name: is conditionalized for the multibuild flavors to not      overwrite the .src.rpm (which is a processed .spec) and to allow      OBS to properly distinguish them flavors.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libheif is a HEIF and AVIF file format decoder and encoder. Versions 1.21.2 and prior contain a heap-     buffer-overflow (write) vulnerability in the grid tile compositing, allowing an attacker to write 64 bytes     of fully attacker-controlled data past the end of a chroma plane heap allocation by crafting a HEIF/AVIF     file with a 14 grid of odd-height tiles. The overflow is triggered during normal image decoding with     default build configuration. The written bytes are chroma (Cb/Cr) pixel values from the attacking tile,     giving the attacker full control over the overflow content. This issue has been fixed in version 1.22.0.
    (CVE-2026-32740)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
319823	Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1814)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/26	high
321763	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：libheif 弱點 (USN-8454-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/26	medium
316385	Linux Distros 未修补的漏洞：CVE-2026-32740	Nessus	Misc.	2026/5/22	2026/7/1	high
319823	Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1814)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/26	high
321763	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : libheif 漏洞 (USN-8454-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/26	medium
316385	Linux Distros 未修補的弱點：CVE-2026-32740	Nessus	Misc.	2026/5/22	2026/7/1	high
319823	Amazon Linux 2023 : heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1814)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/26	high
321763	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : libheif の脆弱性 (USN-8454-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/26	medium
323098	SUSE SLED15:gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / など(SUSE-SU-2026:2622-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/7/22	medium
316385	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32740	Nessus	Misc.	2026/5/22	2026/7/1	high
319823	Amazon Linux 2023 : heif-pixbuf-loader, libheif, libheif-devel (ALAS2023-2026-1814)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/26	high
321763	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : libheif vulnerabilities (USN-8454-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/26	medium
323098	SUSE SLED15: gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / etc (SUSE-SU-2026:2622-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/7/22	medium
316385	Linux Distros Unpatched Vulnerability : CVE-2026-32740	Nessus	Misc.	2026/5/22	2026/7/1	high

检测

插件搜索

high

medium

high

high

medium

high

high

medium

medium

high

high

medium

medium

high