Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本 1.21.2 和更早版本中，「libheif/region.cc」中的內嵌遮罩剖析程式碼包含整數溢位。'width' 和 'height' 都是從 HEIF 檔案解析的 'unsigned int' （32 位元） 值。他們的乘積可以超過“UINT32_MAX”，在除以 8 之前包裝成一個小值。這會導致緩衝區配置過小，當遮罩資料稍後解譯為「寬度 x 高度」點陣圖時，會導致越界記憶體存取。版本 1.22.0 針對此問題提供了修補程式。(CVE-2026-47714)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 26.04 LTS 主機上安裝的套件受到 USN-8526-1 公告中所提及的多個弱點影響。

    Xianrui Dong 發現 libheif 在其 HEIF 序列軌跡解析器中存在越界讀取。攻擊者可能會利用此問題造成拒絕服務或取得敏感資訊。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-47254)

    Junyi Liu 發現 libheif 在其影像平鋪介面中存在 null 指標解除參照。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-47709)

    Calvin Young 和 Enoch Chow 發現 libheif 在其內嵌遮罩大小計算中存在整數溢位。攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。(CVE-2026-47714)

    Ariel Koren 發現 libheif 在其網格影像圖塊座標轉換中存在整數反向溢位。
    攻擊者可能會利用此問題造成拒絕服務或取得敏感資訊。
    (CVE-2026-48029)

    據發現，libheif 的 HEIF 序列剖析器中缺少綁定檢查，允許無限的堆積分配。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-50142)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1971 公告中所提及的多個弱點影響。

    透過網格影像間隙 + 未初始化像素平面分配 （CVE-2026-47247） 的堆積資訊洩露

    當格式錯誤的未壓縮 HEIF 影像項目具有相關聯的 uncC 屬性，但沒有相關聯的 ispe 屬性時，libheif 會在公用 C API heif_image_handle_get_image_tiling（） 中當機。在偵錯組建中，這會觸發 ImageItem_uncompressed：get_heif_image_tiling（） 中的 ispe &; uncC 判斷提示。在 release/NDEBUG ASan 組建中，相同的檔案會在位址0xa8造成 NULL 指標讀取。（CVE-2026-47709）

    內嵌遮罩大小計算中的整數溢位會導致緩衝區配置過小 （CVE-2026-47714）

    透過 IROT 誘導的圖塊座標反向溢位 （CVE-2026-48029） 在 ImageItem_Grid：:d ecode_grid_tile 中讀取堆積 OOB

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6417 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6417-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libheif CVE ID： CVE-2025-68431 CVE-2026-32740 CVE-2026-32741 CVE-2026-32882 CVE-2026-47178 CVE-2026-47247 CVE-2026-47709 CVE-2026-47714 CVE-2026-48029 CVE-2026-49271 CVE-2026-62289 CVE-2026-62292 Debian 錯誤：

    在 libheif（一種 ISO/IEC 23008-12 HEIF 和 AVIF 圖像文件格式解碼器和編碼器）中發現多個安全問題，這可能導致拒絕服務、洩露敏感內存內容，或者在處理格式錯誤的圖像文件時可能執行任意代碼。

    請注意，在未壓縮並排解碼器中的堆積越界寫入修正 CVE-2026-47178中，受影響的格式組合現在會以heif_error_Unsupported_feature拒絕：具有 4：2：0 或 4：2：2 色度子取樣的未壓縮影像，這些影像已並排化，或使用列或圖元交錯。
    Upstream 更正了有問題的算術，但前提是重組了未壓縮的解碼器，而該解碼器在穩定發行版中隨附的版本中不存在。這些設定中的影像將不再解碼。

    對於穩定版 （trixie），這些問題已在 1.19.8-1+deb13u1 版中修正。

    建議您升級 libheif 套件。

    如需有關 libheif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libheif

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
324805	Linux Distros 未修補弱點：CVE-2026-47714	Nessus	Misc.	2026/7/2	2026/9/4	medium
326250	Ubuntu 26.04 LTS：libheif 漏洞（USN-8526-1）	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/8/24	medium
328456	Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1971)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/8/24	medium
333527	Debian dsa-6417 ： heif-gdk-pixbuf - 安全性更新	Nessus	Debian Local Security Checks	2026/8/8	2026/8/21	high

偵測

搜尋 Plugin

medium

medium

medium

high