JVNDB-2026-025592

struktur AGのlibheifにおける複数の脆弱性

libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.22.0以前のlibheifには、デコードされたグリッド画像に可視ピクセル値としてプロセスヒープメモリが漏洩する2つのバグが連鎖して存在していました。攻撃者が細工されたAVIF/HEICファイルを任意のサーバーサイド画像処理プログラム（WordPress、Sharp/libvips、ImageMagickなど）にアップロードすると、公にダウンロード可能なトランスコード済みJPEG/PNG/WebP出力から、ASLRを無効化するのに十分なライブラリ関数ポインタやその他の秘密情報を含むヒープデータを回収することができます。ローカル攻撃のベクターも存在しています。バージョン1.22.0でこの問題は修正されました。

struktur AG

• libheif 1.22.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Heap Information Disclosure via Grid Image Gap + Uninitialized Pixel Plane Allocation  Advisory  strukturag/libheif  GitHub

1. 情報漏えい(CWE-200) [その他]
2. 再利用前に削除されていないリソース内重要情報(CWE-226) [その他]
3. 計算の誤り(CWE-682) [その他]
4. 初期化されていないリソースの使用(CWE-908) [その他]

1. CVE-2026-47247

1. National Vulnerability Database (NVD) : CVE-2026-47247

• [2026年07月28日]
    掲載