したがって、ALAS2023-2026-1971 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    グリッドイメージギャップ+初期化されていないピクセルプレーン割り当てによるヒープ情報漏えい(CVE-2026-47247)

    無効な形式の非圧縮 HEIF イメージアイテムに uncC プロパティが関連付けられているが ispe プロパティが関連付けられていない場合、libheif がパブリック C API heif_image_handle_get_image_tiling() でクラッシュします。デバッグビルドでは、これは ImageItem_uncompressed::get_heif_image_tiling() の ispe &; uncC アサーションを動かします。release/NDEBUG ASan ビルドでは、同じファイルがアドレス 0xa8 で null ポインター読み取りを引き起こします。(CVE-2026-47709)

    インラインマスクサイズ計算の整数オーバーフローにより、バッファ割り当てのサイズ過小が発生します(CVE-2026-47714)

    irot が誘発するタイル座標アンダーフローによる ImageItem_Grid::d ecode_grid_tile のヒープ OOB 読み取り(CVE-2026-48029)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1971)

medium Nessus プラグイン ID 328456

バージョン 1.1