遠端 Debian 13 主機已安裝的套件會受到 dsa-6417 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6417-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libheif CVE ID： CVE-2025-68431 CVE-2026-32740 CVE-2026-32741 CVE-2026-32882 CVE-2026-47178 CVE-2026-47247 CVE-2026-47709 CVE-2026-47714 CVE-2026-48029 CVE-2026-49271 CVE-2026-62289 CVE-2026-62292 Debian 錯誤：

    在 libheif（一種 ISO/IEC 23008-12 HEIF 和 AVIF 圖像文件格式解碼器和編碼器）中發現多個安全問題，這可能導致拒絕服務、洩露敏感內存內容，或者在處理格式錯誤的圖像文件時可能執行任意代碼。

    請注意，在未壓縮並排解碼器中的堆積越界寫入修正 CVE-2026-47178中，受影響的格式組合現在會以heif_error_Unsupported_feature拒絕：具有 4：2：0 或 4：2：2 色度子取樣的未壓縮影像，這些影像已並排化，或使用列或圖元交錯。
    Upstream 更正了有問題的算術，但前提是重組了未壓縮的解碼器，而該解碼器在穩定發行版中隨附的版本中不存在。這些設定中的影像將不再解碼。

    對於穩定版 （trixie），這些問題已在 1.19.8-1+deb13u1 版中修正。

    建議您升級 libheif 套件。

    如需有關 libheif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libheif

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1919 公告中所提及的多個弱點影響。

    libheif v1.21.2 （以及可能更早的版本） 在處理未壓縮的 HEIF 影像 （ISO/IEC 23001-17、unci 項目類型） 時，存在一個嚴重的堆積型緩衝區溢位弱點。使用色度子取樣 （例如，4：2：0 或 4：2：2） 處理平鋪影像時，程式庫無法縮放色度平面的空間偏移。這會導致在解碼左上角以外的任何圖塊時進行越界記憶體寫入，從而可能導致遠端程式碼執行 （RCE）。（來自 https://project-zero.issues.chromium.org/issues/507396184）（CVE-2026-47178）

    libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本 1.22.1之前，未壓縮的 HEIF 解碼器會使用 unit_offset + unit_size 驗證明確的 icef 壓縮單元偏移。因為加法可以換行，所以特製的 HEIF 檔案可以通過範圍檢查，然後從壓縮專案緩衝區外部的迭代器建構向量，產生越界堆積讀取和損毀。版本 1.22.1 針對此問題提供了修補程式。(CVE-2026-49271)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在 的1.21.2版本1.19.0中，特製的 HEIF 檔案 （未壓縮的 'unci' 編解碼器、平鋪、元件交錯、4：2：0） 會在 libheif 的未壓縮平鋪解碼器中觸發堆積越界寫入。寫入會覆寫相鄰 'unc_decoder_component_interleave' 物件的 C++ vtable 指標;下一個虛擬呼叫會分派到攻擊者選擇的位址。
    版本 1.22.0 針對此問題提供了修補程式。(CVE-2026-47178)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 25.10 / 26.04 LTS 主機已安裝的套件會受到公告中 USN-8479-1 提及的多個弱點影響。

    據發現，libheif 錯誤地處理了某些特製的 HEIF 檔案。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2026-47178)

    據發現，libheif 在解碼某些特製的 HEIF 檔案時，錯誤地驗證了偏移。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-49271)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
333527	Debian dsa-6417 ： heif-gdk-pixbuf - 安全性更新	Nessus	Debian Local Security Checks	2026/8/8	2026/8/21	high
327406	Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1919)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/30	high
321488	Linux Distros 未修補弱點：CVE-2026-47178	Nessus	Misc.	2026/6/18	2026/9/18	high
323914	Ubuntu 25.10 / 26.04 LTS：libheif 漏洞（USN-8479-1）	Nessus	Ubuntu Local Security Checks	2026/6/30	2026/8/4	high

偵測

搜尋 Plugin

high

high

high

high