CVE-2025-68431
ŚrednieStreszczenie
libheif to dekoder i enkoder formatu plików HEIF i AVIF. Przed wersją 1.21.0, specjalnie przygotowany plik HEIF, który wykorzystuje ścieżkę elementu obrazu nakładki, powoduje nadmierne odczytywanie bufora w funkcji `HeifPixelImage::overlay()`.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieprzewidzianych zachowań aplikacji, w tym potencjalnego wycieku danych lub awarii systemu. Organizacje powinny być świadome ryzyka związanego z przetwarzaniem złośliwych plików HEIF.
Rekomendacja
Zaleca się aktualizację libheif do wersji 1.21.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, należy wprowadzić mechanizmy weryfikacji plików przed ich przetwarzaniem.
Oryginalny opis (angielski, źródło NVD)
libheif is an HEIF and AVIF file format decoder and encoder. Prior to version 1.21.0, a crafted HEIF that exercises the overlay image item path triggers a heap buffer over-read in `HeifPixelImage::overlay()`. The function computes a negative row length (likely from an unclipped overlay rectangle or