Skip to content
嵌套 iden/auxl 项目的重复 Alpha 平面导致 scale_nearest_neighbor() 堆缓冲区溢出
github.com | 漏洞 | 严重 | #rce | #memory-corruption | #vulnerability | #heap-buffer-overflow | #image-parsing | #heic | #libheif | #heap-overflow | #ghsa-g89c-p67h-r497 | #isobmff
摘要
libheif 严重堆溢出（GHSA-g89c-p67h-r497）：嵌套 iden/auxl 条目产生重复 Alpha 平面，缩放时按 10/12 位深度向 8 位缓冲写入 2 字节样本，构造 5 条目 ISOBMFF 文件即可触发。
为什么值得关注
这是一个可通过网络输入触发的严重图像解码漏洞，攻击者可利用恶意 HEIC/HEIF/AVIF 文件实现代码执行；请升级 libheif 至 v1.23.2。
- 厂商
- strukturag
- 产品
- libheif
- 受影响版本
- <= v1.23.1; fixed in v1.23.2
- CVSS
- 9.8
- 发布时间
- 收录时间