目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-47709— strukturag libheif 异常处理不当漏洞

AI Predicted 5.5 Difficulty: Moderate EPSS 0.21% · P12

Possible ATT&CK Techniques 1AI

T1200 · Hardware Additions

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
strukturaglibheif< 1.22.0affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-47709の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
libheif has a NULL pointer dereference in heif_image_handle_get_image_tiling for malformed unci image missing ispe
ソース: CVE Program / CVE List V5
脆弱性説明
libheif is a HEIF and AVIF file format decoder and encoder. Versions prior to 1.22.0 crashes in the public C API `heif_image_handle_get_image_tiling()` when a malformed uncompressed HEIF image item has an associated `uncC` property but no associated `ispe` property. In debug builds this trips the `ispe && uncC` assertion in `ImageItem_uncompressed::get_heif_image_tiling()`. In a release/NDEBUG ASan build, the same file causes a null pointer read at address `0xa8`. Version 1.22.0 fixes the issue.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
空指针解引用
ソース: CVE Program / CVE List V5
脆弱性タイトル
strukturag libheif 异常处理不当漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
strukturag libheif是strukturag的图像编解码库。 strukturag libheif 1.22.0之前版本存在异常处理不当漏洞，该漏洞源于在公共C API `heif_image_handle_get_image_tiling()`中处理格式异常的未压缩HEIF图像项目时，因项目有关联的`uncC`属性但无关联的`ispe`属性，导致触发断言或空指针读取，可能导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
strukturaglibheif < 1.22.0 -

II. CVE-2026-47709の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-47709のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-47709 补丁与修复 (1)

CVE-2026-47709 厂商安全公告 (2)

Same Patch Batch · strukturag · 2026-07-21 · 8 CVEs total

CVE-2026-472477.5 HIGHlibheif Vulnerable to Heap Information Disclosure via Grid Image Gap + Uninitialized Pixel
CVE-2026-453826.9 MEDIUMlibde265 has a heap-buffer-overflow READ in decode_slice_unit_tiles via unvalidated PPS ti
CVE-2026-471786.1 MEDIUMlibheif has Heap Out Of Bounds Write in unci subsystem
CVE-2026-472546.1 MEDIUMlibheif Has Heap Buffer Overflow in `Track::get_next_sample_raw_data()` -- OOB Chunk Vecto
CVE-2026-477146.1 MEDIUMlibheif has integer overflow in inline mask size calculation that causes undersized buffer
CVE-2026-45383libde265 has a heap buffer overflow (OOB read) in decode_slice_unit_WPP() via out-of-bound
CVE-2026-47251libheif has an incomplete fix for CVE-2026-3949: integer overflow bypass in vvdec_push_dat

IV. 関連脆弱性

同じ製品: libheif
同じベンダー: strukturag
同じ弱点: CWE-476

V. CVE-2026-47709へのコメント

まだコメントはありません

コメントを残す