JVNDB-2026-016710

struktur AGのlibheifにおける複数の脆弱性

libheifはHEIFおよびAVIFファイルフォーマットのデコーダおよびエンコーダです。バージョン1.21.2およびそれ以前のバージョンでは、stscボックス内のsamples_per_chunkが0に設定された細工された792バイトのHEIFシーケンスファイルが、Chunkコンストラクタ内で符号なし整数のアンダーフローを引き起こします（m_last_sample = 0 + 0 - 1 = UINT32_MAX）。これにより、すべてのサンプルが空のチャンクにマッピングされ、サービス拒否（DoS）が発生します。任意のサンプルにアクセスすると、ライブラリは空のstd::vectorのインデックス0から読み取ろうとし、確実にSEGV（ヌルページ読み取り）を引き起こします。ファイルはエラーを生成せずに正常に解析されますが、クラッシュは最初のフレームアクセス時に発生します。この問題はバージョン1.22.0で修正されました。

struktur AG

• libheif 1.22.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Heap OOB Read / SEGV Crash via Zero samples_per_chunk in stsc <=1.21.2  Advisory  strukturag/libheif  GitHub

1. 境界外読み取り(CWE-125) [その他]
2. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2026-32738

1. National Vulnerability Database (NVD) : CVE-2026-32738

• [2026年05月22日]
    掲載