自己報告されたバージョンによると、リモートホストの libheif は 1.22.0 以降および 1.23.2 より前です。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。ネストされたID誘導(iden)と補助(auxl)アイテム参照を使用する細工されたHEIC/HEIF/AVIFファイルにより、HeifPixelImage::scale_nearest_neighbor()が16ビットサンプルを8ビットのアルファプレーン割り当てに書き込み、結果として攻撃者が制御するサイズとコンテンツの領域外ヒープ書き込みが発生します。heif_decode_image() を呼び出すアプリケーションは、特別な API オプションを必要としないため、影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Libheif 1.22.x < 1.23.2 ヒープバッファオーバーフロー(macOS)

critical Nessus プラグイン ID 346898

バージョン 1.3