したがって、ALAS2023-2026-1814 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2 以前のバージョンでは、グリッドタイルの合成にヒープバッファオーバーフロー (書き込み) の脆弱性があります。これにより、攻撃者が、奇数高さのタイルの 1x4 グリッドを持つ HEIF/AVIF ファイルを細工することにより、完全に攻撃者が制御していた 64 バイトのデータを、chroma plane のヒープ割り当ての終わりを超えて書き込むことが可能です。デフォルトビルド設定を使用した通常の画像デコード中に、オーバーフローが発生します。書き込まれたバイトは攻撃タイルからの chroma (Cb/Cr) ピクセル値であり、攻撃者はオーバーフローのコンテンツを完全にコントロールできます。この問題はバージョン 1.22.0で修正されています。
    (CVE-2026-32740)

    libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。バージョン 1.21.2 以前には、MaskImageCodec::decode_mask_image() にヒープバッファオーバーフローがあります。マスク画像 (mski) を含む HEIF ファイルをデコードするとき、この関数は memcpy (dst, data.data()、data.size()) を使用して、iloc エクステントのフルデータをピクセルバッファにコピーします。コピーの長さの data.size() は、ファイル内の iloc エクステント (攻撃者の制御) によって決定され、コピー先バッファのサイズは宣言された画像の寸法に基づいて決定されます。データ長の上限チェックが存在しないため、iloc エクステントがピクセルバッファ割り当てを超える細工されたファイルにより、ヒープがオーバーフローします。mskC プロパティが bits_per_pixel = 8 を指定し、ispe プロパティが偶数幅 >= 64 (stride == width になるように) 宣言する場合に、脆弱な single-memcpy ブランチに達します。デフォルトのセキュリティ制限や外部コーデックプラグインの変更は不要です。この問題はバージョン 1.22.0で修正されています。(CVE-2026-32741)

    libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2 以前のバージョンには、libheif/pixelimage.cc の HeifPixelImage::overlay() にヒープバッファオーバーリードがあります。子画像のビット深度がカラーチャネルとアルファチャネルのビット深度が異なるオーバーレイ画像 (iovl) を合成するとき、この関数は、以前に取得した alpha_stride ではなく、カラーチャネルストライド (in_stride) を使用してアルファプレーンにインデックスを作成し、アルファバッファの末尾を超えて読み取ります (10 ビットカラーと 8 ビットアルファの 100x50 画像で最大 3,123 バイト)。細工された HEIF ファイルがこれを悪用して、サービス拒否 (クラッシュ) を引き起こしたり、デコードされた出力ピクセルに埋め込まれた漏洩したバイトを介して隣接するヒープメモリを漏洩させたりする可能性があります。この問題は、バージョン 1.22.0 で修正されています。
    (CVE-2026-32882)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1814)

high Nessus プラグイン ID 319823

バージョン 1.2