因此，它會受到 ALAS2023-2026-1509 公告中提及的一個弱點影響。

    在 1.21.2之前的 strukturag libheif 中發現一個弱點。這會影響 HEIF 檔案剖析器元件的 libheif/plugins/decoder_vvdec.cc 檔案 vvdec_push_data2 函式。執行引數大小操控可導致超出邊界讀取。攻擊必須在本機發動。該漏洞已被公開披露，可能會被利用。此修補程式稱為 b97c8b5f198b27f375127cd597a35f2113544d03。建議您實作修補程式以更正此問題。
    (CVE-2026-3949)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1509)

medium Nessus Plugin ID 304580

版本 1.1