Fedora 40 : libheif (2025-666aaa6a0d)

high Nessus プラグイン ID 216346

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2025-666aaa6a0d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

最新の Upstream リリース。タイルのサポートを追加し、iOS 18 以降で生成された画像の読み取りを修正します。1.17.6 以降の変更の詳細については、https://github.com/strukturag/libheif/releases を参照してください。

**注意: ** 「heif-convert」ツールの名前が「heif-dec」に変更されました。

テスト方法:
==========

サンプル画像を [mastodon 問題 #31570](https://github.com/user-attachments/files/16734152/HEIF-images.zip) からダウンロードして解凍します。「loupe」や「gimp」などで開いてみてください。「libheif-1.17.6」では開けませんが、「libheif-1.19.5」では正常に開くはずです。

[CVE-2024-41311](https://github.com/advisories/GHSA-mwf7-wfvq-vc32) を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。