Описание
[GHSA-g89c-p67h-r497: Heap buffer overflow in `scale_nearest_neighbor()` via duplicate Alpha planes from nested `iden`/`auxl` items]
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| libheif | fixed | 1.23.2-1 | package | |
| libheif | not-affected | trixie | package | |
| libheif | not-affected | bookworm | package |
Примечания
https://github.com/strukturag/libheif/security/advisories/GHSA-g89c-p67h-r497
Introduced after: https://github.com/strukturag/libheif/commit/de9d2b951761ffcca2c835d190c52903c2a6bc26 (v1.22.0)
Fixed by: https://github.com/strukturag/libheif/commit/f4fb8bde4704ebb46e46ff9fb94407c9774153b2 (v1.23.2)
Связанные уязвимости
ubuntu
14 дней назад
[GHSA-g89c-p67h-r497: Heap buffer overflow in `scale_nearest_neighbor()` via duplicate Alpha planes from nested `iden`/`auxl` items]
CVSS3: 9.8
fstec
24 дня назад
Уязвимость функции scale_nearest_neighbor() декодера и кодировщика форматов файлов libheif, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании