Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2025-43967

Опубликовано: 21 апр. 2025
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 7.5

Описание

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_Grid::get_decoder in image-items/grid.cc because a grid image can reference a nonexistent image item.

РелизСтатусПримечание
devel

not-affected

1.19.7-1
esm-apps/bionic

not-affected

code not present
esm-apps/focal

not-affected

code not present
esm-apps/jammy

not-affected

code not present
focal

not-affected

code not present
jammy

not-affected

code not present
noble

not-affected

code not present
oracular

not-affected

code not present
plucky

not-affected

1.19.7-1
upstream

released

1.19.7-1

Показывать по

EPSS

Процентиль: 38%
0.00438
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 7.5
nvd
больше 1 года назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_Grid::get_decoder in image-items/grid.cc because a grid image can reference a nonexistent image item.

CVSS3: 7.5
debian
больше 1 года назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_Grid ...

CVSS3: 2.9
github
больше 1 года назад

libheif before 1.19.6 has a NULL pointer dereference in ImageItem_Grid::get_decoder in image-items/grid.cc because a grid image can reference a nonexistent image item.

CVSS3: 2.9
fstec
больше 1 года назад

Уязвимость функции ImageItem_Grid::get_decoder() компонента image-items/grid.cc декодера и кодировщика форматов файлов libheif, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.5
altlinux
9 месяцев назад

ALT-PU-2026-1725: package `libheif` update to version 1.21.2-alt1

EPSS

Процентиль: 38%
0.00438
Низкий

7.5 High

CVSS3