根據其自我報告的版本，遠端主機上的 libheif 是 1.22.0 或更新版本和 1.23.2之前。因此受到堆積緩衝區溢位弱點影響。使用巢狀身分衍生 （iden） 和輔助 （auxl） 項目參照的特製 HEIC/HEIF/AVIF 檔案會導致 HeifPixelImage：：scale_nearest_neighbor（） 將 16 位樣本寫入 8 位元 Alpha 平面配置，進而產生越界堆積寫入，其大小和內容由攻擊者控制。任何呼叫 heif_decode_image（） 的應用程式都會受到影響，不需要特殊的 API 選項。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

堆積緩衝區溢位< 1.23.2 libheif 1.22.x （macOS）

critical Nessus Plugin ID 346898

版本 1.3