因此，它會受到 ALAS2023-2026-2134 公告中所提及的多個弱點影響。

    libheif：分數建構函式中透過雙拍轉換應用程式的整數反向溢位 （CVE-2026-62289）

    libheif：未壓縮的 unci 圖塊範圍切片中的越界讀取 （CVE-2026-62292）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6417 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6417-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libheif CVE ID： CVE-2025-68431 CVE-2026-32740 CVE-2026-32741 CVE-2026-32882 CVE-2026-47178 CVE-2026-47247 CVE-2026-47709 CVE-2026-47714 CVE-2026-48029 CVE-2026-49271 CVE-2026-62289 CVE-2026-62292 Debian 錯誤：

    在 libheif（一種 ISO/IEC 23008-12 HEIF 和 AVIF 圖像文件格式解碼器和編碼器）中發現多個安全問題，這可能導致拒絕服務、洩露敏感內存內容，或者在處理格式錯誤的圖像文件時可能執行任意代碼。

    請注意，在未壓縮並排解碼器中的堆積越界寫入修正 CVE-2026-47178中，受影響的格式組合現在會以heif_error_Unsupported_feature拒絕：具有 4：2：0 或 4：2：2 色度子取樣的未壓縮影像，這些影像已並排化，或使用列或圖元交錯。
    Upstream 更正了有問題的算術，但前提是重組了未壓縮的解碼器，而該解碼器在穩定發行版中隨附的版本中不存在。這些設定中的影像將不再解碼。

    對於穩定版 （trixie），這些問題已在 1.19.8-1+deb13u1 版中修正。

    建議您升級 libheif 套件。

    如需有關 libheif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libheif

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/26.04 LTS 主機上安裝的套件受到 USN-8649-1 公告中所提及的多個弱點影響。

    據發現，當套用兩次拍手轉換時，libheif 在 Fraction 建構函式中存在整數下溢。攻擊者可能會利用此問題導致 libheif 當機，進而造成拒絕服務。（CVE-2026-62289）

    據發現，libheif 在未壓縮的圖塊範圍切片中存在越界讀取。攻擊者可能會利用此問題導致 libheif 當機，進而造成拒絕服務。此問題只會影響 Ubuntu 25.10。(CVE-2026-62292)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。從 1.19.0 直到 1.23.1，使用通用 zlib unci 完整項目壓縮製作的未壓縮 HEIF 影像可能會使使用 heif_image_handle_decode_image_tile（） 解碼通告圖塊的應用程式當機。在 libheif/codecs/uncompressed/unc_decoder.cc 中，unc_decoder：：fetch_tile_data（） 會計算較大的圖塊偏移量，並unc_decoder：：get_compressed_image_data_uncompressed（） 會以 range_start_offset 加 range_size 來驗證它。針對最後一個通告的磚 （4095、4095） ，新增可以換行為零、略過邊界檢查，並將無效的來源指標和 1 TB 長度傳遞至 memcpy。觀察到的結果是越界讀取和處理程序損毀;單獨開啟檔案不會觸發問題，因為需要圖塊解碼。1.23.1 版已修正此問題。(CVE-2026-62292)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
345811	Amazon Linux 2023：heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-2134)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	high
333527	Debian dsa-6417 ： heif-gdk-pixbuf - 安全性更新	Nessus	Debian Local Security Checks	2026/8/8	2026/8/21	high
365445	Ubuntu 24.04 LTS / 26.04 LTS：libheif 漏洞（USN-8649-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
333377	Linux Distros 未修補弱點：CVE-2026-62292	Nessus	Misc.	2026/8/7	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high