リモートの Ubuntu 26.04 LTS ホストには、USN-8526-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xianrui Dong 氏は、libheif にその HEIF シーケンス追跡パーサーに領域外読み取りがあることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-47254)

    Junyi Liu 氏は、libheif の画像タイルインターフェイスに NULL ポインターデリファレンスがあることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-47709)

    Calvin Young 氏および Enoch Chow 氏は、libheif のインラインマスクサイズ計算に整数オーバーフローがあることを発見しました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2026-47714)

    Ariel Koren 氏は、libheif にグリッドイメージタイルの座標変換に整数アンダーフローがあることを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。
    (CVE-2026-48029)

    libheif の HEIF シーケンスパーサーにバインドチェックが欠落しており、バインドされないヒープ割り当てが行われる可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-50142)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.19.0から1.23.0まで、msf1 シーケンスブランドで heif_context_read_from_memory() によって受け入れられる細工された HEIF シーケンスが、無制限のヒープ割り当てを引き起こす可能性があります。libheif/sequences/seq_boxes.cc では、Box_stsz::p arse() は可変サイズサンプルにのみmax_sequence_frames適用するため、固定サイズモードは攻撃者が制御するsample_countを制限なく受け入れます。libheif/sequences/track.cc で、Track::load() は 32 ビット算術演算でcurrent_sample_idxとsamples_per_chunkも追加し、ラップアラウンドによって一貫性チェックをバイパスできるようにします。結果の値は Chunk::Chunk() 割り当てパスに到達します。これにより、数ギガバイトのメモリが消費され、メモリを枯渇させることでプロセスがクラッシュまたは停止する可能性があります。この問題はバージョン 1.23.0 で修正されています。(CVE-2026-50142)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのFedora 46ホストには、 FEDORA-2026-42f5a71cb1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenJPH、xevd および xeve に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストの libheif は、サービス拒否の脆弱性の影響を受けます。細工された HEIF シーケンスファイルにより、libheif にバインドされないヒープ割り当てを実行させる可能性があります。これは、HEIF シーケンスパーサーの stsz 固定サイズモードにバインドチェックがないためです。これにより、OOM クラッシュまたは OOM-kill が続く長時間のスワップスラッシュにつながります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libheif 用のこの更新は、次の問題を修正します

    1.23.0 に更新:

    - CVE-2025-68431:オーバーレイ画像アイテムを実行する細工された HEIF を介した、「HeifPixelImage: overlay()」でのヒープバッファオーバーリード(bsc#1255735)。
    - CVE-2026-3950:コンポーネント stsz/stts の操作により、領域外読み取り(bsc#1259544)が発生する可能性があります。
    - CVE-2026-32738:stsc のゼロsamples_per_chunkによるヒープ OOB 読み取り/SEGV クラッシュ(bsc#1265874)。
    - CVE-2026-32739:stts サンプル持続時間検索の無限ループ DoS(bsc#1265875)。
    - CVE-2026-32740:グリッドタイルクロマコンポジットにおけるヒープバッファオーバーフロー書き込み(bsc#1265876)。
    - CVE-2026-32741:decode_mask_image() でのヒープバッファオーバーフロー(bsc#1265877)。
    - CVE-2026-32814:失敗したグリッドタイルによる初期化されていないヒープメモリの情報漏洩(bsc#1265878)。
    - CVE-2026-32882:間違ったアルファストライドによる、オーバーレイ合成でのヒープバッファ OOB 読み取り(bsc#1265879)。
    - CVE-2026-41069:無効な逆参照につながる領域外ベクトルアクセス(bsc#1265979)。
    - CVE-2026-41071:一致しない saiz サンプルカウントを伴う細工された HEIF シーケンスファイルによる SampleAuxInfoReader におけるヒープバッファオーバーリード(bsc#1265980)。
    - CVE-2026-47178:unci サブシステムでのヒープ領域外書き込み(bsc#1265981)。
    - CVE-2026-47247:グリッドイメージギャップ+初期化されていないピクセルプレーン割り当てによるヒープ情報漏えい(bsc#1265982)。
    - CVE-2026-47251:vvdec_push_data2 における整数オーバーフローバイパス(bsc#1265983)。
    - CVE-2026-47254:「track: get_next_sample_raw_data()」のヒープバッファオーバーフロー -- OOB チャンクベクトルアクセス(bsc#1265987)。
    - CVE-2026-47709:ispe が欠落している無効な形式の unci 画像に対する heif_image_handle_get_image_tiling における NULL ポインターデリファレンス(bsc#1265988)。
    - CVE-2026-47714:インラインマスクサイズ計算の整数オーバーフローにより、バッファ割り当てのサイズ過小が発生します(bsc#1265989)。
    - CVE-2026-48029:ImageItem_Grid におけるヒープ OOB 読み取り:irot が誘発するタイル座標アンダーフローによるdecode_grid_tile(bsc#1265990)。
    - CVE-2026-49271:ラップされた icef 圧縮ユニット範囲チェックにより、非圧縮 HEIF デコーダー(bsc#1266282)で領域外読み取りが発生します。
    - CVE-2026-50142:HEIF シーケンスパーサーにおける際限のないヒープ割り当て(bsc#1267455)。
    - 画像プレーン割り当てでのストライドオーバーフローによるヒープバッファオーバーフロー uint32_t(+ 2 つの追加インスタンス)(bsc#1265997)。
    - BitstreamRange コンストラクターの不適切なバイトカウント初期化により、コンテナ境界チェックバイパスが可能になります(bsc#1265995)。
    - SampleAuxInfoReader のオフセット計算における整数オーバーフロー(bsc#1265992)。
    - 短い EXIF TIFF ペイロード(bsc#1265996)による EXIF 解析(find_exif_tag/read32)の領域外読み取りおよびアサーションベースの DoS。
    - ソースマスクが宣言された領域(bsc#1266281)を超えた場合の、インラインマスク領域 API への領域外書き込み。

    libheif に対する変更:

    - 1.23.0 へのバージョン更新:
     * メタデータを読み書きするために API 関数を追加:
     周囲 表示環境 公称拡散白色輝度
     * heif_decoding_optionsにoutput_image_nclx_profile_passthroughオプションが追加されます
     * CVE-2026-50142 (GHSA-jvmp-j3cw-84mh) - HEIF シーケンスパーサーにおける無制限のヒープ割り当て(stsz 固定サイズモードに境界チェックがない)
    - 1.22.2 へのバージョン更新:
     * OpenJPEG プラグイン(#1813)のビルド問題
     * ヘッダーでのプレーンでない C(#1812)
     * CVE-2026-49271 (GHSA-r7qj-cg5r-r6vf) - ラップされた icef 圧縮ユニット範囲チェックにより、非圧縮 HEIF デコーダーで領域外読み取りが発生します
     * CVE 未定(GHSA-5hqq-636x-r3cr)- ソースマスクが宣言された領域を超えるときのインラインマスク領域 API の領域外書き込み
    - 1.22.0 への更新:
     * これは、主に汎用化された画像フォーマット(マルチスペクトル画像など)と ISO/IEC 23001-17 (ロスレス画像コーデック)の作り直された実装に焦点を当てた、実質的な新機能を備えた大規模なリリースです。
     * HDR最大64 bpp
     * 任意のコンポーネントレイアウトのマルチコンポーネント画像(マルチスペクトル画像、任意の非視覚データ)
     * フィルター配列(ベイヤー/モザイク)画像、色変換パイプラインでのデベイヤリング
     * メタデータ:彩度サンプル位置(cloc)、サンプル不均一性(snuc)、センサー不良ピクセルマップ(sbpm)、偏光パターン(splz)
     * heif-dec が WebP に変換できるようになりました(@torusrxxx に感謝の意を表します)。
     * heif-enc が、WebP、HEIF、純粋な raw ファイル(浮動小数点ピクセルデータを含む)、および CMYK JPEG(RGB に変換されたもの)からの入力を受け入れることができるようになりました。
     * TIFF 入力が、地理空間イメージングで使用されている多くの TIFF フォーマットを読み取ることができるようになりました。これには、16 ビット、符号付き整数、浮動小数点サンプル、タイル状の TIFF、GeoTIFF 概要画像、CMYK JPEG、YCbCr-as-JPEG などがあります。
     画像タイリングとマルチ解像度レイヤーを含む TIFF は、変換時に HEIF として再現されるようになりました。
     * PNG デコーダー/エンコーダー:cICP、cLLI、および mDCV チャンクのサポート(#1697)。
     * heif-dec:既知の入力エラー(例:
     NCLX/VUI が一致しませんでした)。
     * 画像、トラック、シーケンスサンプル、画像コンポーネントGIMIコンテンツID
     * Turtle(.ttl)メタデータファイルの埋め込み。Turtle からの GIMI コンテンツ ID の自動解析
     * AOM エンコーダープラグインが、IQ tune モードを自動的に選択するようになりました
     * mini-box 構文が、現在の HEIF バージョン 4 ドラフトに更新されました(初期実装してくれた @bradh に感謝の意を表します)
     * unif brand(globally-unique-ID)サポート
     * OMAF(全方向画像):ISO/IEC 23000-22 球面/全方向画像投影表示
     * カラー変換パイプラインを通じて追跡されるアルファビット深度
     * CVE-2026-32738 (GHSA-7f2h-cmpf-v9ww):stsc のゼロsamples_per_chunkによるヒープ OOB 読み取り/SEGV クラッシュ(bsc#1265874)
     * CVE-2026-32739 (GHSA-j9g7-q9hv-gq8c):stts サンプル期間検索の無限ループ DoS(bsc#1265875)
     * CVE-2026-32740 (GHSA-frfr-f3vg-2g6j):グリッドタイルの彩度合成におけるヒープバッファオーバーフローの書き込み(bsc#1265876)
     * CVE-2026-32741 (GHSA-j3w5-7whq-p37q):decode_mask_image() のヒープバッファオーバーフロー(bsc#1265877)
     * CVE-2026-32814 (GHSA-4m8r-34pg-rvwc):失敗したグリッドタイルによる初期化されていないヒープメモリの情報漏洩(bsc#1265878)
     * CVE-2026-32882 (GHSA-hg7q-rjr2-8x46):間違ったアルファストライドによるオーバーレイ合成のヒープバッファ OOB 読み取り(bsc#1265879)
     * CVE-2026-41069 (GHSA-p82x-fpmv-576r):無効な逆参照につながる領域外ベクトルアクセス(bsc#1265979)
     * CVE-2026-41071 (GHSA-xj92-xjff-h8w3): 一致しない saiz サンプルカウントを含む細工された HEIF シーケンスファイルによる SampleAuxInfoReader におけるヒープバッファオーバーリード(bsc#1265980)
     * CVE-2026-47178 (GHSA-5x55-x5pf-9c6g):unci サブシステムでのヒープ領域外書き込み(bsc#1265981)
     * CVE-2026-47247 (GHSA-2vh6-whr3-cmq3):グリッドイメージギャップ + 初期化されていないピクセルプレーン割り当てによるヒープ情報漏洩(bsc#1265982)
     * CVE-2026-47251 (GHSA-p6q9-fhf2-vj9v):(bsc#1265983)の不完全な修正 CVE-2026-3949:vvdec_push_data2 の整数オーバーフローバイパス
     * CVE-2026-47254 (GHSA-wqjg-4x9g-6cvg):「track::get_next_sample_raw_data()」でのヒープバッファオーバーフロー -- OOB チャンクベクターアクセス(bsc#1265987)
     * CVE-2026-47709 (GHSA-4h72-vqgp-9376):ispe が欠落した無効な形式の unci 画像に対する heif_image_handle_get_image_tiling における NULL ポインターデリファレンス(bsc#1265988)
     * CVE-2026-47714 (GHSA-h4wm-6wwf-qvhx):インラインマスクサイズ計算の整数オーバーフローにより、バッファ割り当てのサイズ過小が発生します(bsc#1265989)
     * CVE-2026-48029 (GHSA-6x5f-qchq-cxqv):irot が誘導するタイル座標アンダーフローによる ImageItem_Grid::d ecode_grid_tile におけるヒープ OOB 読み取り(bsc#1265990)
     *(GHSA-95jx-g5vf-cpp8):SampleAuxInfoReader オフセット計算の整数オーバーフロー(bsc#1265992)
     *(GHSA-p4r6-6972-g26m):BitstreamRange コンストラクターにおける不適切なバイトカウント初期化により、コンテナ境界検査のバイパスが可能です(bsc#1265995)
     *(GHSA-jh2w-m72q-q595):短いEXIF TIFFペイロードによるEXIF解析(find_exif_tag/read32)における領域外読み取りおよびアサーションベースのDoS(bsc#1265996)
     *(GHSA-9h96-c44j-jpq9):画像プレーン割り当てにおけるストライドオーバーフローによるヒープバッファオーバーフロー uint32_t(bsc#1265997)
     * ## ビルド/CI
     * C++20が必要
     * oss-fuzz 統合がオーバーホールされました
     * タイル API、汎用 API サーフェス、およびコーデックごとのエンコーダー用のファザー
    - 1.21.2 への更新:
     * JS/WASM のビルドスクリプトが、 JPEG2000 でのビルドおよび「ISO23001-17 非圧縮」サポートをサポートするようになりました。
     * OpenH264 デコーダープラグイン使用時、画像シーケンス SAI データが機能するようになりました
    - 1.21.1 への更新:
     * このパッチリリースは、#include がないため、一部の GCC バージョンでのビルドエラーのみを修正します。
    - 1.21.0 への更新:
     * このリリースでは、HEIF 画像シーケンスの読み取りと書き込みに対する完全なサポートが追加されます。libheif は、含まれるすべてのコーデックで HEIF 画像シーケンスをエンコードするようになりました。
     * HEIF画像シーケンスはMP4ビデオと非常によく似ているため、この新しいバージョンはほとんどのMP4ビデオをデコードすることもできます(もちろん音声なし)。
     * シーケンスエンコーディングに関する heif-enc のドキュメント
     * シーケンスの読み取りと書き込みのための API ドキュメント
     * アルファチャネルのある画像シーケンスのサポート。ほとんどのコーデックでは、アルファ チャネルは個別の補助モノクロ トラックに保存されます。ISO/IEC 23001-17 (非圧縮)ストリームの場合、アルファチャンネルはメインのビデオトラックに保存されます。
     * シーケンスの繰り返し回数を定義するためのシーケンス追跡編集リストのサポート(実際にビデオデータを繰り返すことなく)。
     * H.264 圧縮のビデオストリームおよび画像を書き込むための x264 を使用する新しいエンコーダープラグイン。
     * FFmpeg デコーダープラグインは、H.265 と H.264 の両方をデコードするようになりました。
     * HEIF テキスト項目と言語プロパティのサポート。
     * CVE の修正: CVE-2025-68431
    - 1.20.2 への更新:
     - 並べた画像を開くときに、非常に大きな画像のタイルベースのデコーディングを可能にするために、すぐに最大画像サイズをチェックしないでください。
     - 画像シーケンスの書き込みにおけるいくつかのマイナーな修正
     - SDL への依存関係を引き込む heif-view の構築を無効にする CMake オプション
     - GIMI コンテンツ ID の読み書きを修正
     - 一部のビルド修正
    - openh264 の条件を削除、noopenh264 に対して構築できます
    - 1.20.1 への更新:
     - デコーダープラグインローディングのバグを修正します。
    - 1.20.0 からの変更:
     - シーケンス:
     - 画像シーケンスの読み取りと書き込み用の API。すべてのコーデック (H.265/AV1 だけでなく、JPEG-2000、非圧縮 ISO-23001-17 など) のシーケンスの読み書きが可能です。現在、コード内のシーケンスのみがサポートされています。
     - メタデータシーケンスの読み取りと書き込み用の API。メタデータ トラックには、生のタイミング データを含めることができます。
     - SAI のサポート(補助情報のサンプル)。時限サンプル(画像シーケンスまたはメタデータから)には、補助データを添付できます。現在、TAI タイムスタンプと GIMI コンテンツ説明 ID をサポートしています。
     - トラック参照のサポート。
     - シーケンスの API については、以下で説明します。
     https://github.com/strukturag/libheif/wiki/Reading-and-Writing-Sequences
     - HEIF シーケンスを表示するための新しいコマンドラインツール heif-view(libSDL が必要)。
     - その他の新機能:
     - libheif がデコードに使用できる最大合計メモリのセキュリティ制限を指定できます。これは、最大画像サイズまたは単一メモリ割り当てに制限を指定するよりも簡単に処理できます。
     - TAI タイムスタンプ(画像およびシーケンス内)のサポートが、実験的から安定版(stable)にランクアップされました。
     - FFMPEG プラグインが HDR デコーディングをサポートするようになりました
     - ヘッダーファイルが、トピックごとに個別のヘッダーに分割されるようになりました。
     ただし、heif.h が古いコンテンツを網羅する包括的な機能であるため、下位互換性はあるはずです。新しい機能 (シーケンス、TAI) の場合は、特定のヘッダーを含める必要があります。
     - API のすべての構造名も typedef になりました。
    - brotli のビルド要件を追加します。これは、今後探すものです 1.18
    - 建物 heif-view の準備
    - 1.19.8 への更新:
     * MIAFで要求されているように、変換プロパティに必須フラグを設定します。これにより、Chrome の libheif によってエンコードされた変換を伴う AVIF 画像の表示が修正され、このフラグが設定されているかどうかがチェックされます。これは主に ImageMagick でエンコードされた画像に影響を与えました。
     * 環境変数 LIBHEIF_SECURITY_LIMITS が OFF に設定されている場合、libheif によってセキュリティ制限がチェックされません。これは、ユーザーが大きな画像で作業し、アプリケーションソフトウェアが libheif のセキュリティ制限を調整できない場合に使用できます。
     * 16 ビット JPEG-2000 の処理を解決
    - 1.19.7 への更新:
     * 制限されたシンボルの可視性を使用したときの SVT-AV1 エンコーダープラグインのビルドエラーを修正します
    - 1.19.6 への更新:
     * C++ および Go ラッパーライセンスは MIT に変更されました
     * SVT-AV1 v3.0.0 エンコーダーをサポート
     * ES6 モジュールの emscripten ビルドをサポートします
    - 適切なライセンスを使用(これらは2018年に変更されました)
    - 名前:マルチビルドフレーバーが .src.rpm(処理済みの .spec)を上書きせず、OBS がそれらのフレーバーを適切に区別できるように条件付きであることを確認します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
326250	Ubuntu 26.04 LTS:libheif の脆弱性(USN-8526-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/8/24	medium
324746	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50142	Nessus	Misc.	2026/7/2	2026/9/4	high
366327	Fedora 46:OpenImageIO / ffmpeg / libheif / mingw-openexr / openjph / xevd / など (2026-42f5a71cb1)	Nessus	Fedora Local Security Checks	2026/10/15	2026/10/16	high
321517	Libheif 1.19.x < 1.23.0 DoS(macOS)	Nessus	MacOS X Local Security Checks	2026/6/18	2026/6/24	high
323098	SUSE SLED15:gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / など(SUSE-SU-2026:2622-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/8/25	medium

検出

プラグインの検索

medium

high

high

high

medium