根據其自我報告的版本，遠端主機上的 libheif 是 1.22.0 或更新版本和 1.23.2之前。因此受到堆積緩衝區溢位弱點影響。使用巢狀身分衍生 （iden） 和輔助 （auxl） 項目參照的特製 HEIC/HEIF/AVIF 檔案會導致 HeifPixelImage：：scale_nearest_neighbor（） 將 16 位樣本寫入 8 位元 Alpha 平面配置，進而產生越界堆積寫入，其大小和內容由攻擊者控制。任何呼叫 heif_decode_image（） 的應用程式都會受到影響，不需要特殊的 API 選項。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上的 libheif 是或更高版本，且1.23.2低于 1.22.0 . 因此，它受到堆缓冲区溢出漏洞的影响。使用嵌套身份派生 （iden） 和辅助 （auxl） 项目引用的特制 HEIC/HEIF/AVIF 文件造成 HeifPixelImage：：scale_nearest_neighbor（） 将 16 位示例写入至 8 位 Alpha 平面分配，从而导致大小和内容由攻击者控制的越界堆写入。任何调用 heif_decode_image（） 的应用程序均会受到影响，无需特殊 API 选项。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストの libheif は 1.22.0 以降および 1.23.2 より前です。このため、ヒープバッファオーバーフローの脆弱性の影響を受けます。ネストされたID誘導(iden)と補助(auxl)アイテム参照を使用する細工されたHEIC/HEIF/AVIFファイルにより、HeifPixelImage::scale_nearest_neighbor()が16ビットサンプルを8ビットのアルファプレーン割り当てに書き込み、結果として攻撃者が制御するサイズとコンテンツの領域外ヒープ書き込みが発生します。heif_decode_image() を呼び出すアプリケーションは、特別な API オプションを必要としないため、影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4276-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84383:ネスト化された iden/auxl 項目からの重複アルファプレーンを介した scale_nearest_neighbor() におけるヒープバッファオーバーフロー(bsc#1279443)。
    - CVE-2026-84384:brotli/zlib 展開パスに出力サイズ制限がないため、展開爆弾 OOM/DoS(bsc#1279445)が発生する可能性があります。
    - CVE-2026-84444:unci エンコーダーでの領域外書き込み(bsc#1279448)。
    - CVE-2026-84446:シーケンスデコードタイミングテーブル初期化により、終端しないループとバインドされていないメモリが可能になり、max_sequence_framesがバイパスされます(bsc#1279447)。
    - CVE-2026-84447:派生イメージの間接参照チェーンとタイル状のオフセットが、デコードキャッシングと MemoryHandle 制限をバイパスし、CPU/メモリ増幅の DoS を引き起こします(bsc#1279446)。
    - CVE-2026-84448:inline-mask 領域 API におけるヒープの領域外読み取り(bsc#1279449)。
    - CVE-2026-84450:「clap」プロパティのあるイメージアイテムと、「INT32_MAX + 1」を超える寸法を宣言する ISPE は、中止を通じてクラッシュを引き起こす可能性があります(bsc#1280002)。
    - CVE-2026-84451:4096 x 4096 の非圧縮タイルグリッドを広告する細工された HEIF ファイルが、整数オーバーフロー(bsc#1280001)のために領域外読み取りを引き起こす可能性があります。
    - 派生アイテムおよびピクセルプレーン処理での領域外の読み取りと書き込み(bsc#1279444)。

    libheif に対する変更:

    - バージョン 1.23.4 への更新(jsc#PED-16355)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21889-1 アドバイザリで言及されています。

    - CVE-2026-84383:ネスト化された iden/auxl 項目からの重複アルファプレーンを介した scale_nearest_neighbor() におけるヒープバッファオーバーフロー(bsc#1279443)。
    - CVE-2026-84384:brotli/zlib 展開パスに出力サイズ制限がないため、展開爆弾 OOM/DoS(bsc#1279445)が発生する可能性があります。
    - CVE-2026-84444:unci エンコーダーでの領域外書き込み(bsc#1279448)。
    - CVE-2026-84446:シーケンスデコードタイミングテーブル初期化により、終端しないループとバインドされていないメモリが可能になり、max_sequence_framesがバイパスされます(bsc#1279447)。
    - CVE-2026-84447:派生イメージの間接参照チェーンとタイル状のオフセットが、デコードキャッシングと MemoryHandle 制限をバイパスし、CPU/メモリ増幅の DoS を引き起こします(bsc#1279446)。
    - CVE-2026-84448:inline-mask 領域 API におけるヒープの領域外読み取り(bsc#1279449)。
    - CVE-2026-84450:「clap」プロパティのあるイメージアイテムと、「INT32_MAX + 1」を超える寸法を宣言する ISPE は、中止を通じてクラッシュを引き起こす可能性があります(bsc#1280002)。
    - CVE-2026-84451:4096 ? 4096 をアドバタイズする細工された HEIF ファイルが、整数オーバーフロー(bsc#1280001)のために領域外読み取りを引き起こす可能性があります。
    - インターリーブされたビット深度 <= 8 (bsc#1273083) の RRGGBB 画像の非圧縮エンコーダーにおけるヒープ領域外書き込み。
    - 派生アイテムおよびピクセルプレーン処理での領域外の読み取りと書き込み(bsc#1279444)。

    libheif に対する変更:

    - バージョン 1.23.4 への更新:
     * CVE-2026-XXXXX:max_items セキュリティ制限が iinf の子ボックスに適用されていなかったため、ファイルが無制限の数のアイテムを宣言する可能性があります。
     * CVE-2026-XXXXX:参照サイクルチェックの無限再帰により、項目カウント制限が無効な場合、バインドされることなく、派生項目の長いチェーンでパーサーがクラッシュしました。
     * CVE-2026-XXXXX:パラレルグリッドタイルデコーディング(デフォルトで有効)でのロック順番の反転による永続的なデコーダーデッドロック。
     * CVE-2026-XXXXX:ルミナンスとクロマのビット深度が異なる画像のエンコーダープラグインにおけるヒープ領域外読み取り。
     * CVE-2026-XXXXX:heif_track_get_next_raw_sequence_sample() での再利用できないメモリリーク。
     * CVE-2026-XXXXX:WebCodecs デコーダープラグインにおけるヒープ領域外読み取り
    - 1.23.3 からの修正を含みます:
     * CVE-2026-XXXXX:2 つの Chroma コンポーネントが異なるビット深度を宣言するときの非圧縮(unci)混合インタリーブデコーダーにおけるヒープバッファオーバーフロー(書き込み)。
     * CVE-2026-XXXXX:画像とそのアルファ補助画像の間の参照サイクルを通じての永続的なデコーダーデッドロック。
     * CVE-2026-XXXXX:YCbCr 4:2:0 から 16 ビットのインターリーブされた RGB への変換における、クロマプレーンのビット深度が Luma より低い場合のヒープ領域外読み取り
     * CVE-2026-XXXXX:高ビット深度のアルファチャネルをエンコードする際の SVT-AV1 エンコーダープラグインにおけるヒープバッファオーバーフロー、およびその send-picture エラーパスの二重解放。
     * CVE-2026-84451:不完全な修正:unci デコーダー(icef なし)のタイル範囲チェックが、依然としてオーバーフローし、領域外読み取りが発生する可能性があります
     * CVE-2026-XXXXX:非圧縮(uncv)イメージシーケンスの奇数高さ 4:2:0 フレームを RGB に変換するときのヒープ領域外読み取り。
     * CVE-2026-XXXXX:R、G、B プレーンのビット深度が異なる場合の、RGB から YCbCr へのアイデンティティマトリックスカラー変換における領域外読み取り
     * CVE-2026-84450:オーバーサイズの ispe と組み合わせた clap プロパティが、分数演算の assert() に到達し、プロセスを中止しました(不完全な修正)。代わりにエラーが返されます。
     * いくつかのささまな検出結果を修正します
     * 16 を超えるターゲットビット深度に対する HDR ビット深度アップコンバージョンにおける未定義の動作(マイナスシフト)を修正します。そのような変換は現在拒否されています。
     * 多数のバグ修正
    - バージョン 1.23.2 に更新してください:[jsc#PED-16355]
     * CVE-2026-84383:ネスト化された iden/auxl アイテムからの重複アルファプレーンを介した scale_nearest_neighbor() におけるヒープバッファオーバーフロー。(boo#CVE-2026-84383)
     * 派生アイテムおよびピクセルプレーン処理での領域外の読み書き。iden および auxl アイテム チェーンを使用して、細工されたファイルは、画像ジオメトリとは異なるサイズのピクセル プレーンを添付できます。クロップ、スケール、プレーン抽出のコードが、これらのプレーンに間違ったサイズでインデックスを付けました。有効なコード実行の悪用が確認されました。プレーンサイズは、消費される場所を問わず検証されるようになりました。(boo#1279444)
     * CVE-2026-84384:MIME メタデータと unci イメージデータの brotli/zlib 展開には有効な出力サイズ制限がないため、展開爆弾でメモリを使い果たす可能性があります。展開された出力がセキュリティ制限により制限されるようになりました。(boo#1279445)
     * CVE-2026-84447:派生イメージ参照のチェーン(grid、iovl、iden)がデコードキャッシングとメモリ制限をバイパスし、CPU とメモリを増幅しました。(boo#1279446)
     * CVE-2026-84446:シーケンスサンプルタイミングの初期化により、終端しないデコードループと制限されないメモリが発生し、max_sequence_framesをバイパスする可能性があります。(boo#1279447)
     * CVE-2026-84444:heif_context_add_image_tile() に、そのプレーンが宣言されたサイズと一致しないタイルが与えられたときの、unci エンコーダーでの領域外書き込み。(boo#1279448)
     * CVE-2026-84448:mask_data_len が領域ジオメトリと一致しない場合の、inline-mask 領域 API のヒープ領域外読み取り。(boo#1279449)
     * std::bad_alloc などの C++ 例外は、C API 読み取り/デコードエントリポイントをエスケープできなくなりました。プロセスを中止する代わりに、heif_errorとして返されます
     * ピクセルイメージプレーン割り当ての assert() がランタイムエラーに置換されました
     * トラックが保有できる以上のサンプルを記述する stts/ctts テーブルは拒否されます
     * pclr(JPEG 2000 パレット)ボックス:パレットエントリの数はボックスサイズによって制限されます
     * BitReader::skip_bytes() は現在一定時間です(偽造のアライメント値でのファザータイムアウトを修正します)
     * iden アイテムは、その他のすべてのアイテムと同様にデコードされた画像サイズを検証するようになりました
     * 非圧縮(unci)エンコーダーはピクセルプレーンのないイメージを拒否します
     * サイズが 0(ファイルの最後まで拡張される)の meta、mini、および moov のボックスは、正しく解析されるようになりました
     * ファイルサイズをプローブする際の整数オーバーフローを修正しました
     * OpenH264 デコーダーで NAL ユニット長を読み取る際の未定義の動作(符号付きシフト)を修正しました
     * heif_region_item_add_region_inline_mask_data() では、ゼロ以外の幅と高さが必要となり、mask_data_lenは想定された値(幅 * 高さ + 7) / 8 と等しくなければなりません。そうしないと、マスクを保存せずにエラーが返されます
     * heif_image_add_plane() は、1..128 より前のビット深度または 1..255 より外のインターリーブされたコンポーネントカウントを中止せずに、エラーを返します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21889-1 advisory.

    - CVE-2026-84383: Heap buffer overflow in scale_nearest_neighbor() via duplicate alpha planes from nested     iden/auxl       items (bsc#1279443).
    - CVE-2026-84384: brotli/zlib decompression paths lack output-size limits, allowing decompression-bomb     OOM/DoS       (bsc#1279445).
    - CVE-2026-84444: Out-of-bounds write in the unci encoder (bsc#1279448).
    - CVE-2026-84446: Sequence decode timing-table initialization allows non-terminating loops and unbounded     memory,       bypassing max_sequence_frames (bsc#1279447).
    - CVE-2026-84447: Derived-image indirect reference chains and tiled offsets bypass decode caching and     MemoryHandle       limits, causing CPU/memory amplification DoS (bsc#1279446).
    - CVE-2026-84448: Heap out-of-bounds read in the inline-mask region API (bsc#1279449).
    - CVE-2026-84450: image item with `clap` property and an ispe declaring a dimension greater than     `INT32_MAX + 1` can       lead to a crash via an abort (bsc#1280002).
    - CVE-2026-84451: crafted HEIF file advertising a 4096 ? 4096 uncompressed tile grid can cause an out-of-     bounds read due       to an integer overflow (bsc#1280001).
    - Heap out-of-bounds write in the uncompressed encoder for RRGGBB images with interleaved bit-depth <= 8     (bsc#1273083).
    - Out-of-bounds read and write in derived-item and pixel-plane handling (bsc#1279444).

    Changes for libheif:

    - Update to version 1.23.4:
     * CVE-2026-XXXXX: The max_items security limit was not enforced      for the child boxes of iinf, so a file could declare an      unbounded number of items.
     * CVE-2026-XXXXX: Unbounded recursion in the reference-cycle      check crashed the parser on a long chain of derived items,      without bound when the item-count limit is disabled.
     * CVE-2026-XXXXX: Permanent decoder deadlock through a lock-order      inversion in parallel grid tile decoding (enabled by default).
     * CVE-2026-XXXXX: Heap out-of-bounds read in the encoder pluginsi      for images whose luma and chroma bit depths differ.
     * CVE-2026-XXXXX: Unreclaimable memory leak in      heif_track_get_next_raw_sequence_sample().
     * CVE-2026-XXXXX: Heap out-of-bounds read in the WebCodecs      decoder plugin
    - includes fixes from 1.23.3:
     * CVE-2026-XXXXX: Heap buffer overflow (write) in the      uncompressed (unci) mixed-interleave decoder when the two      chroma components declare different bit depths.
     * CVE-2026-XXXXX: Permanent decoder deadlock through a reference      cycle between an image and its alpha auxiliary image.
     * CVE-2026-XXXXX: Heap out-of-bounds read in the YCbCr 4:2:0 to      16-bit interleaved RGB conversion when the chroma planes have a      lower bit depth than luma
     * CVE-2026-XXXXX: Heap buffer overflow in the SVT-AV1 encoder      plugin when encoding a high-bit-depth alpha channel, and a      double free on its send-picture error path.
     * CVE-2026-84451: Incomplete fix: the tile range check of the      unci decoder (without icef) could still overflow, allowing an      out-of-bounds read
     * CVE-2026-XXXXX: Heap out-of-bounds read when converting odd-      height 4:2:0 frames of an uncompressed (uncv) image sequence to      RGB.
     * CVE-2026-XXXXX: Out-of-bounds read in the RGB to YCbCr identity-      matrix color conversion when the R, G, and B planes have      different bit depths
     * CVE-2026-84450: A clap property combined with an oversized ispe      reached an assert() in the Fraction arithmetic and aborted the      process (incomplete fix). An error is returned instead.
     * Fix Several smaller findings
     * Fix Undefined behavior (negative shift) in the HDR bit-depth      up-conversion for target bit depths above 16. Such conversions      are now rejected.
     * A number of bug fixes
    - Update to version 1.23.2: [jsc#PED-16355]
     * CVE-2026-84383: Heap buffer overflow in      scale_nearest_neighbor() via duplicate alpha planes from      nested iden/auxl items. (boo#CVE-2026-84383)
     * Out-of-bounds read and write in derived-item and pixel-plane      handling. Through iden and auxl item chains, a crafted file      could attach pixel planes whose size differs from the image      geometry; crop, scale, and plane-extraction code then indexed      those planes with the wrong size. A working code-execution      exploit was confirmed. Plane sizes are now validated wherever      they are consumed. (boo#1279444)
     * CVE-2026-84384: brotli/zlib decompression of mime metadata      and unci image data had no effective output-size limit, so a      decompression bomb could exhaust memory. Decompressed output      is now bounded by the security limits. (boo#1279445)
     * CVE-2026-84447: Chains of derived-image references (grid,      iovl, iden) bypassed decode caching and memory limits, causing      CPU and memory amplification. (boo#1279446)
     * CVE-2026-84446: Sequence sample-timing initialization could      produce non-terminating decode loops and unbounded memory,      bypassing max_sequence_frames. (boo#1279447)
     * CVE-2026-84444: Out-of-bounds write in the unci encoder when      heif_context_add_image_tile() is given a tile whose planes do      not match its declared size. (boo#1279448)
     * CVE-2026-84448: Heap out-of-bounds read in the inline-mask      region API when mask_data_len does not match the region      geometry. (boo#1279449)
     * C++ exceptions such as std::bad_alloc can no longer escape the      C API read/decode entry points; they are returned as a      heif_error instead of aborting the process
     * assert()s in the pixel-image plane allocation were replaced by      runtime errors
     * stts/ctts tables describing more samples than the track can      have are rejected
     * pclr (JPEG 2000 palette) box: the number of palette entries is      bounded by the box size
     * BitReader::skip_bytes() is now constant time (fixes a fuzzer      timeout on bogus alignment values)
     * iden items now validate the decoded image size like all other      items
     * The uncompressed (unci) encoder rejects images without pixel      planes
     * meta, mini, and moov boxes with size 0 (extending to the end of      the file) are now parsed correctly
     * Fixed an integer overflow when probing the file size
     * Fixed undefined behavior (signed shift) when reading the NAL      unit length in the OpenH264 decoder
     * heif_region_item_add_region_inline_mask_data() now requires      non-zero width and height and the mask_data_len must equal      the expected (width * height + 7) / 8; otherwise it returns      an error instead of storing the mask
     * heif_image_add_plane() returns an error instead of aborting      for bit depths outside 1..128 or interleaved component counts      outside 1..255

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202611-04 (libheif: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in libheif. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, libheif on the remote host is 1.22.0 or later and prior to 1.23.2. It is, therefore, affected by a heap buffer overflow vulnerability. A crafted HEIC/HEIF/AVIF file using nested identity derivation (iden) and auxiliary (auxl) item references causes HeifPixelImage::scale_nearest_neighbor() to write 16-bit samples into an 8-bit Alpha plane allocation, resulting in an out-of-bounds heap write whose size and contents are attacker controlled. Any application calling heif_decode_image() is affected, with no special API options required.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4276-1 advisory.

    - CVE-2026-84383: Heap buffer overflow in scale_nearest_neighbor() via duplicate alpha planes from nested     iden/auxl       items (bsc#1279443).
    - CVE-2026-84384: brotli/zlib decompression paths lack output-size limits, allowing decompression-bomb     OOM/DoS       (bsc#1279445).
    - CVE-2026-84444: Out-of-bounds write in the unci encoder (bsc#1279448).
    - CVE-2026-84446: Sequence decode timing-table initialization allows non-terminating loops and unbounded     memory,       bypassing max_sequence_frames (bsc#1279447).
    - CVE-2026-84447: Derived-image indirect reference chains and tiled offsets bypass decode caching and     MemoryHandle       limits, causing CPU/memory amplification DoS (bsc#1279446).
    - CVE-2026-84448: Heap out-of-bounds read in the inline-mask region API (bsc#1279449).
    - CVE-2026-84450: image item with `clap` property and an ispe declaring a dimension greater than     `INT32_MAX + 1` can       lead to a crash via an abort (bsc#1280002).
    - CVE-2026-84451: crafted HEIF file advertising a 4096 x 4096 uncompressed tile grid can cause an out-of-     bounds read due       to an integer overflow (bsc#1280001).
    - Out-of-bounds read and write in derived-item and pixel-plane handling (bsc#1279444).

    Changes for libheif:

    - Update to version 1.23.4 (jsc#PED-16355)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
346898	堆積緩衝區溢位< 1.23.2 libheif 1.22.x （macOS）	Nessus	MacOS X Local Security Checks	2026/9/17	2026/10/6	critical
346898	Libheif 1.22.x < 1.23.2 堆缓冲区溢出（macOS）	Nessus	MacOS X Local Security Checks	2026/9/17	2026/10/6	critical
346898	Libheif 1.22.x < 1.23.2 ヒープバッファオーバーフロー(macOS)	Nessus	MacOS X Local Security Checks	2026/9/17	2026/10/6	critical
348723	SUSE SLED15:gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / など(SUSE-SU-2026:4276-1)	Nessus	SuSE Local Security Checks	2026/9/22	2026/10/5	critical
350154	openSUSE 16:gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / etc(openSUSE-SU-2026:21889-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/10/5	critical
350154	openSUSE 16: gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / etc (openSUSE-SU-2026:21889-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/10/5	critical
378753	GLSA-202611-04 : libheif: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2026/11/11	2026/11/11	high
346898	Libheif 1.22.x < 1.23.2 Heap Buffer Overflow (macOS)	Nessus	MacOS X Local Security Checks	2026/9/17	2026/10/6	critical
348723	SUSE SLED15: gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / etc (SUSE-SU-2026:4276-1)	Nessus	SuSE Local Security Checks	2026/9/22	2026/10/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

critical

critical