リモートのDebian 13ホストには、dsa-6417アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6417-1 security@debian.org https://www.debian.org/security/Aron Xu 2026年8月8日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libheif CVE ID: CVE-2025-68431 CVE-2026-32740 CVE-2026-32741 CVE-2026-32882 CVE-2026-47178 CVE-2026-47247 CVE-2026-47709 CVE-2026-47714 CVE-2026-48029 CVE-2026-49271 CVE-2026-62289 CVE-2026-62292 Debian バグ:

    ISO/IEC 23008-12 HEIF および AVIF のイメージファイル形式のデコーダーおよびエンコーダーである libheif に複数のセキュリティ問題が発見されました。これにより、サービス拒否、機密メモリコンテンツの漏洩、または無効な形式の画像ファイルが処理されると任意のコードの実行につながる可能性があります。

    注意:非圧縮タイルデコーダーのヒープ領域外書き込みである CVE-2026-47178 の修正で、影響を受けるフォーマットの組み合わせは、heif_error_Unsupported_featureで拒否されるようになりました:並べて表示される、あるいは行またはピクセルのインターリーブを使用する 4:2:0 または 4:2:2 クロマサブサンプリングのある非圧縮画像。
    Upstream は、問題のある算術演算を修正しましたが、それは、安定版(stable)ディストリビューションに付属のバージョンには存在しない、非圧縮デコーダーの再構成の後だけで修正されました。これらの設定の画像はデコードされなくなります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.19.8-1+deb13u1 で修正されています。

    お使いの libheif のパッケージをアップグレードすることを推奨します。

    libheif の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libheif

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.23.0 以前では、きれいな絞りボックスを含む細工された HEIF または AVIF ファイルにより、heif_image_handle_get_image_tiling(handle, 1, &tiling) が呼び出されたときに、画像の寸法がゼロに減少し、クラッシュしたり、タイリングの結果が破損したりする可能性があります。
    ImageItem::get_heif_image_tiling() はすでに変換された寸法を返し、process_image_transformations_on_tiling() は再びクリーンアパーチャ変換を適用します。2 番目のアプリケーションは、0 を Box_clap::left_rounded(0) に渡します。ここで、image_width マイナス 1 がアンダーフローし、Fraction(0xFFFFFFFF, 2) を構築します。デバッグビルドはアサーションに達して中止しますが、リリースビルドは破損したクロップとゼロ幅のタイリングの結果を返す可能性があります。影響を受ける実装は、libheif/image-items/image_item.cc、libheif/context.cc、libheif/box.ccに及びます。この問題はバージョン 1.23.1 で修正されています。
    (CVE-2026-62289)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21644-1 アドバイザリで言及されています。

    バージョン 1.23.1 (jsc#PED-16355)に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-62289:ダブルクラップ変換アプリケーションによる Fraction コンストラクターにおける整数アンダーフロー(bsc#1273079)。
    - CVE-2026-62291:一致しない補助アルファ寸法で画像を書き込むときの、非圧縮エンコーダーにおけるヒープ領域外書き込み(bsc#1273080)。
    - CVE-2026-62292:非圧縮 unci タイル範囲スライシングでの領域外読み取り(bsc#1273081)。
    - CVE-2026-62377:「HeifContext::get_track()」の到達可能なアサーションは、有効だが空の HEIF シーケンスファイルで中止します(bsc#1273082)。
    - インターリーブされたビット深度が「<= 8」の RRGGBB 画像の非圧縮エンコーダーにおけるヒープ領域外書き込み(bsc#1273083)。

    libheif に対する変更:

    - バージョン 1.23.1
      - FFmpeg デコーダープラグインは、AV1、VVC、JPEG、および JPEG 2000/HTJ2K デコーディングを取得します。
      - SVT-AV1 エンコーダー:「tune=iq」および「ms-ssim」の新しい調整パラメーター。
      - C++ API:CLLI および MDCV HDR メタデータボックスのゲッター/セッターを追加しました。
      - シーケンスデコーダーが、アルファ補助トラックをメイン画像サイズに拡大縮小するようになりました。
      - マルチチャネル画像に対する pixi ボックスの書き込みを修正。
      - 上位 2 ビットへの TAI「clock_type」フィールドの配置を修正。
      - 空または未設定のプラグインディレクトリはスキャンされなくなりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3597-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.23.1 (jsc#PED-16355)に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-62289:ダブルクラップ変換アプリケーションによる Fraction コンストラクターにおける整数アンダーフロー(bsc#1273079)。
    - CVE-2026-62291:一致しない補助アルファ寸法で画像を書き込むときの、非圧縮エンコーダーにおけるヒープ領域外書き込み(bsc#1273080)。
    - CVE-2026-62292:非圧縮 unci タイル範囲スライシングでの領域外読み取り(bsc#1273081)。
    - CVE-2026-62377:「HeifContext::get_track()」の到達可能なアサーションは、有効だが空の HEIF シーケンスファイルで中止します(bsc#1273082)。
    - インターリーブされたビット深度が「<= 8」の RRGGBB 画像の非圧縮エンコーダーにおけるヒープ領域外書き込み(bsc#1273083)。

    libheif に対する変更:

    - バージョン 1.23.1
      - FFmpeg デコーダープラグインは、AV1、VVC、JPEG、および JPEG 2000/HTJ2K デコーディングを取得します。
      - SVT-AV1 エンコーダー:「tune=iq」および「ms-ssim」の新しい調整パラメーター。
      - C++ API:CLLI および MDCV HDR メタデータボックスのゲッター/セッターを追加しました。
      - シーケンスデコーダーが、アルファ補助トラックをメイン画像サイズに拡大縮小するようになりました。
      - マルチチャネル画像に対する pixi ボックスの書き込みを修正。
      - 上位 2 ビットへの TAI「clock_type」フィールドの配置を修正。
      - 空または未設定のプラグインディレクトリはスキャンされなくなりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
333527	Debian dsa-6417:heif-gdk-pixbuf - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/8	2026/8/21	high
333375	Linux Distros のパッチ未適用の脆弱性: CVE-2026-62289	Nessus	Misc.	2026/8/7	2026/8/21	medium
341176	openSUSE 16:gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / etc(openSUSE-SU-2026:21644-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/28	high
335100	SUSE SLED15:gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / など(SUSE-SU-2026:3597-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/21	high

検出

プラグインの検索

high

medium

high

high