CVE-2025-43966

Опубликовано: 21 апр. 2025

Источник: debian

Описание

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_iden in image-items/iden.cc.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
libheif	fixed	1.19.7-1		package
libheif	not-affected		bookworm	package
libheif	not-affected		bullseye	package

Примечания

Introduced after: https://github.com/strukturag/libheif/commit/576b3b996491756c5ab4bb7716b9170afb4378c3 (v1.19.0)
Fixed by: https://github.com/strukturag/libheif/commit/b38555387e4b5dcf036fe45b0c440aca19b7b69c (v1.19.6)

Связанные уязвимости

CVE-2025-43966

CVSS3: 2.9

ubuntu

10 месяцев назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_iden in image-items/iden.cc.

CVE-2025-43966

CVSS3: 2.9

nvd

10 месяцев назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_iden in image-items/iden.cc.

GHSA-7g9v-7vc7-pmrw

CVSS3: 2.9

github

10 месяцев назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_iden in image-items/iden.cc.

BDU:2025-14111

CVSS3: 2.9

fstec

12 месяцев назад

Уязвимость функции ImageItem_iden() компонента image-items/iden.cc декодера и кодировщика форматов файлов libheif, позволяющая нарушителю выполнить произвольный код