There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - libheif is a HEIF and AVIF file format decoder and encoder. Prior to version 1.22.0,
    `Track::init_sample_timing_table()` in `libheif/sequences/track.cc` stores an out-of-bounds chunk index
    (`m_chunks.size()`) into `m_presentation_timeline` when the number of chunks defined in the `stco` box is
    less than the number of samples in `stsz`. A subsequent call to
    `heif_track_get_next_raw_sequence_sample()` reads `m_chunks[chunk_idx]` with that OOB index, causing a
    heap-buffer-overflow. Version 1.22.0 fixes the issue. (CVE-2026-47254)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本之前 1.22.0，當 'stco' 方塊中定義的區塊數量小於 'stsz' 中的樣本數量時，'libheif/sequences/track.cc' 中的 'Track：：init_sample_timing_table（）' 會將越界區塊索引 （'m_chunks.size（）'） 儲存到 'm_presentation_timeline' 中。後續呼叫 'heif_track_get_next_raw_sequence_sample（）' 會讀取具有該 OOB 索引的 'm_chunks[chunk_idx]'，造成堆積緩衝區溢位。1.22.0 版已修正此問題。 (CVE-2026-47254)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 26.04 LTS 主机上安装的多个程序包受到 USN-8526-1 公告中提及的多个漏洞影响。

    Xianrui Dong 发现 libheif 在其 HEIF 序列跟踪解析器中存在越界读取。攻击者可能利用此问题造成拒绝服务或获取敏感信息。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-47254)

    Junyi Liu 发现 libheif 在其图像平铺界面中存在空指针取消引用。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-47709)

    Calvin Young 和 Enoch Chow 发现 libheif 在其内联掩码大小计算中存在整数溢出。攻击者可能会利用此问题造成拒绝服务或获取敏感信息。(CVE-2026-47714)

    Ariel Koren 发现 libheif 在其网格图像切片坐标转换中存在整数下溢。
    攻击者可能利用此问题造成拒绝服务或获取敏感信息。
    (CVE-2026-48029)

    已发现 libheif 的 HEIF 序列解析器中缺少边界检查，从而允许不受限制的堆分配。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-50142)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在旧版 1.22.0之前，当“stco”框中定义的区块数小于“stsz”中的示例数时，“libheif/sequences/track.cc”中的“Track：：init_sample_timing_table（）”会将越界区块索引（“m_chunks.size（）”）存储到“m_presentation_timeline”中。对“heif_track_get_next_raw_sequence_sample（）”的后续调用会使用该 OOB 索引读取“m_chunks[chunk_idx]”，从而导致堆缓冲区溢出。版本 1.22.0 已修复该问题。(CVE-2026-47254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 26.04 LTS 主機上安裝的套件受到 USN-8526-1 公告中所提及的多個弱點影響。

    Xianrui Dong 發現 libheif 在其 HEIF 序列軌跡解析器中存在越界讀取。攻擊者可能會利用此問題造成拒絕服務或取得敏感資訊。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-47254)

    Junyi Liu 發現 libheif 在其影像平鋪介面中存在 null 指標解除參照。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-47709)

    Calvin Young 和 Enoch Chow 發現 libheif 在其內嵌遮罩大小計算中存在整數溢位。攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。(CVE-2026-47714)

    Ariel Koren 發現 libheif 在其網格影像圖塊座標轉換中存在整數反向溢位。
    攻擊者可能會利用此問題造成拒絕服務或取得敏感資訊。
    (CVE-2026-48029)

    據發現，libheif 的 HEIF 序列剖析器中缺少綁定檢查，允許無限的堆積分配。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-50142)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 26.04 LTS ホストには、USN-8526-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xianrui Dong 氏は、libheif にその HEIF シーケンス追跡パーサーに領域外読み取りがあることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-47254)

    Junyi Liu 氏は、libheif の画像タイルインターフェイスに NULL ポインターデリファレンスがあることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-47709)

    Calvin Young 氏および Enoch Chow 氏は、libheif のインラインマスクサイズ計算に整数オーバーフローがあることを発見しました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2026-47714)

    Ariel Koren 氏は、libheif にグリッドイメージタイルの座標変換に整数アンダーフローがあることを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。
    (CVE-2026-48029)

    libheif の HEIF シーケンスパーサーにバインドチェックが欠落しており、バインドされないヒープ割り当てが行われる可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-50142)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。バージョン 1.22.0 より前では、「libheif/sequences/track.cc」の「Track::init_sample_timing_table()」は、「stco」ボックスに定義されたチャンク数が「stsz」のサンプル数に満たない場合、「libheif/sequences/track.cc」の「m_chunks Track::()」を「m_presentation_timeline」に保存します。それに続く「heif_track_get_next_raw_sequence_sample()」の呼び出しは、その OOB インデックスで「m_chunks[chunk_idx]」を読み込み、ヒープバッファオーバーフローを引き起こします。バージョン 1.22.0 ではこの問題が修正されています。(CVE-2026-47254)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2622-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libheif 用のこの更新は、次の問題を修正します

    1.23.0 に更新:

    - CVE-2025-68431:オーバーレイ画像アイテムを実行する細工された HEIF を介した、「HeifPixelImage: overlay()」でのヒープバッファオーバーリード(bsc#1255735)。
    - CVE-2026-3950:コンポーネント stsz/stts の操作により、領域外読み取り(bsc#1259544)が発生する可能性があります。
    - CVE-2026-32738:stsc のゼロsamples_per_chunkによるヒープ OOB 読み取り/SEGV クラッシュ(bsc#1265874)。
    - CVE-2026-32739:stts サンプル持続時間検索の無限ループ DoS(bsc#1265875)。
    - CVE-2026-32740:グリッドタイルクロマコンポジットにおけるヒープバッファオーバーフロー書き込み(bsc#1265876)。
    - CVE-2026-32741:decode_mask_image() でのヒープバッファオーバーフロー(bsc#1265877)。
    - CVE-2026-32814:失敗したグリッドタイルによる初期化されていないヒープメモリの情報漏洩(bsc#1265878)。
    - CVE-2026-32882:間違ったアルファストライドによる、オーバーレイ合成でのヒープバッファ OOB 読み取り(bsc#1265879)。
    - CVE-2026-41069:無効な逆参照につながる領域外ベクトルアクセス(bsc#1265979)。
    - CVE-2026-41071:一致しない saiz サンプルカウントを伴う細工された HEIF シーケンスファイルによる SampleAuxInfoReader におけるヒープバッファオーバーリード(bsc#1265980)。
    - CVE-2026-47178:unci サブシステムでのヒープ領域外書き込み(bsc#1265981)。
    - CVE-2026-47247:グリッドイメージギャップ+初期化されていないピクセルプレーン割り当てによるヒープ情報漏えい(bsc#1265982)。
    - CVE-2026-47251:vvdec_push_data2 における整数オーバーフローバイパス(bsc#1265983)。
    - CVE-2026-47254:「track: get_next_sample_raw_data()」のヒープバッファオーバーフロー -- OOB チャンクベクトルアクセス(bsc#1265987)。
    - CVE-2026-47709:ispe が欠落している無効な形式の unci 画像に対する heif_image_handle_get_image_tiling における NULL ポインターデリファレンス(bsc#1265988)。
    - CVE-2026-47714:インラインマスクサイズ計算の整数オーバーフローにより、バッファ割り当てのサイズ過小が発生します(bsc#1265989)。
    - CVE-2026-48029:ImageItem_Grid におけるヒープ OOB 読み取り:irot が誘発するタイル座標アンダーフローによるdecode_grid_tile(bsc#1265990)。
    - CVE-2026-49271:ラップされた icef 圧縮ユニット範囲チェックにより、非圧縮 HEIF デコーダー(bsc#1266282)で領域外読み取りが発生します。
    - CVE-2026-50142:HEIF シーケンスパーサーにおける際限のないヒープ割り当て(bsc#1267455)。
    - 画像プレーン割り当てでのストライドオーバーフローによるヒープバッファオーバーフロー uint32_t(+ 2 つの追加インスタンス)(bsc#1265997)。
    - BitstreamRange コンストラクターの不適切なバイトカウント初期化により、コンテナ境界チェックバイパスが可能になります(bsc#1265995)。
    - SampleAuxInfoReader のオフセット計算における整数オーバーフロー(bsc#1265992)。
    - 短い EXIF TIFF ペイロード(bsc#1265996)による EXIF 解析(find_exif_tag/read32)の領域外読み取りおよびアサーションベースの DoS。
    - ソースマスクが宣言された領域(bsc#1266281)を超えた場合の、インラインマスク領域 API への領域外書き込み。

    libheif に対する変更:

    - 1.23.0 へのバージョン更新:
     * メタデータを読み書きするために API 関数を追加:
     周囲 表示環境 公称拡散白色輝度
     * heif_decoding_optionsにoutput_image_nclx_profile_passthroughオプションが追加されます
     * CVE-2026-50142 (GHSA-jvmp-j3cw-84mh) - HEIF シーケンスパーサーにおける無制限のヒープ割り当て(stsz 固定サイズモードに境界チェックがない)
    - 1.22.2 へのバージョン更新:
     * OpenJPEG プラグイン(#1813)のビルド問題
     * ヘッダーでのプレーンでない C(#1812)
     * CVE-2026-49271 (GHSA-r7qj-cg5r-r6vf) - ラップされた icef 圧縮ユニット範囲チェックにより、非圧縮 HEIF デコーダーで領域外読み取りが発生します
     * CVE 未定(GHSA-5hqq-636x-r3cr)- ソースマスクが宣言された領域を超えるときのインラインマスク領域 API の領域外書き込み
    - 1.22.0 への更新:
     * これは、主に汎用化された画像フォーマット(マルチスペクトル画像など)と ISO/IEC 23001-17 (ロスレス画像コーデック)の作り直された実装に焦点を当てた、実質的な新機能を備えた大規模なリリースです。
     * HDR最大64 bpp
     * 任意のコンポーネントレイアウトのマルチコンポーネント画像(マルチスペクトル画像、任意の非視覚データ)
     * フィルター配列(ベイヤー/モザイク)画像、色変換パイプラインでのデベイヤリング
     * メタデータ:彩度サンプル位置(cloc)、サンプル不均一性(snuc)、センサー不良ピクセルマップ(sbpm)、偏光パターン(splz)
     * heif-dec が WebP に変換できるようになりました(@torusrxxx に感謝の意を表します)。
     * heif-enc が、WebP、HEIF、純粋な raw ファイル(浮動小数点ピクセルデータを含む)、および CMYK JPEG(RGB に変換されたもの)からの入力を受け入れることができるようになりました。
     * TIFF 入力が、地理空間イメージングで使用されている多くの TIFF フォーマットを読み取ることができるようになりました。これには、16 ビット、符号付き整数、浮動小数点サンプル、タイル状の TIFF、GeoTIFF 概要画像、CMYK JPEG、YCbCr-as-JPEG などがあります。
     画像タイリングとマルチ解像度レイヤーを含む TIFF は、変換時に HEIF として再現されるようになりました。
     * PNG デコーダー/エンコーダー:cICP、cLLI、および mDCV チャンクのサポート(#1697)。
     * heif-dec:既知の入力エラー(例:
     NCLX/VUI が一致しませんでした)。
     * 画像、トラック、シーケンスサンプル、画像コンポーネントGIMIコンテンツID
     * Turtle(.ttl)メタデータファイルの埋め込み。Turtle からの GIMI コンテンツ ID の自動解析
     * AOM エンコーダープラグインが、IQ tune モードを自動的に選択するようになりました
     * mini-box 構文が、現在の HEIF バージョン 4 ドラフトに更新されました(初期実装してくれた @bradh に感謝の意を表します)
     * unif brand(globally-unique-ID)サポート
     * OMAF(全方向画像):ISO/IEC 23000-22 球面/全方向画像投影表示
     * カラー変換パイプラインを通じて追跡されるアルファビット深度
     * CVE-2026-32738 (GHSA-7f2h-cmpf-v9ww):stsc のゼロsamples_per_chunkによるヒープ OOB 読み取り/SEGV クラッシュ(bsc#1265874)
     * CVE-2026-32739 (GHSA-j9g7-q9hv-gq8c):stts サンプル期間検索の無限ループ DoS(bsc#1265875)
     * CVE-2026-32740 (GHSA-frfr-f3vg-2g6j):グリッドタイルの彩度合成におけるヒープバッファオーバーフローの書き込み(bsc#1265876)
     * CVE-2026-32741 (GHSA-j3w5-7whq-p37q):decode_mask_image() のヒープバッファオーバーフロー(bsc#1265877)
     * CVE-2026-32814 (GHSA-4m8r-34pg-rvwc):失敗したグリッドタイルによる初期化されていないヒープメモリの情報漏洩(bsc#1265878)
     * CVE-2026-32882 (GHSA-hg7q-rjr2-8x46):間違ったアルファストライドによるオーバーレイ合成のヒープバッファ OOB 読み取り(bsc#1265879)
     * CVE-2026-41069 (GHSA-p82x-fpmv-576r):無効な逆参照につながる領域外ベクトルアクセス(bsc#1265979)
     * CVE-2026-41071 (GHSA-xj92-xjff-h8w3): 一致しない saiz サンプルカウントを含む細工された HEIF シーケンスファイルによる SampleAuxInfoReader におけるヒープバッファオーバーリード(bsc#1265980)
     * CVE-2026-47178 (GHSA-5x55-x5pf-9c6g):unci サブシステムでのヒープ領域外書き込み(bsc#1265981)
     * CVE-2026-47247 (GHSA-2vh6-whr3-cmq3):グリッドイメージギャップ + 初期化されていないピクセルプレーン割り当てによるヒープ情報漏洩(bsc#1265982)
     * CVE-2026-47251 (GHSA-p6q9-fhf2-vj9v):(bsc#1265983)の不完全な修正 CVE-2026-3949:vvdec_push_data2 の整数オーバーフローバイパス
     * CVE-2026-47254 (GHSA-wqjg-4x9g-6cvg):「track::get_next_sample_raw_data()」でのヒープバッファオーバーフロー -- OOB チャンクベクターアクセス(bsc#1265987)
     * CVE-2026-47709 (GHSA-4h72-vqgp-9376):ispe が欠落した無効な形式の unci 画像に対する heif_image_handle_get_image_tiling における NULL ポインターデリファレンス(bsc#1265988)
     * CVE-2026-47714 (GHSA-h4wm-6wwf-qvhx):インラインマスクサイズ計算の整数オーバーフローにより、バッファ割り当てのサイズ過小が発生します(bsc#1265989)
     * CVE-2026-48029 (GHSA-6x5f-qchq-cxqv):irot が誘導するタイル座標アンダーフローによる ImageItem_Grid::d ecode_grid_tile におけるヒープ OOB 読み取り(bsc#1265990)
     *(GHSA-95jx-g5vf-cpp8):SampleAuxInfoReader オフセット計算の整数オーバーフロー(bsc#1265992)
     *(GHSA-p4r6-6972-g26m):BitstreamRange コンストラクターにおける不適切なバイトカウント初期化により、コンテナ境界検査のバイパスが可能です(bsc#1265995)
     *(GHSA-jh2w-m72q-q595):短いEXIF TIFFペイロードによるEXIF解析(find_exif_tag/read32)における領域外読み取りおよびアサーションベースのDoS(bsc#1265996)
     *(GHSA-9h96-c44j-jpq9):画像プレーン割り当てにおけるストライドオーバーフローによるヒープバッファオーバーフロー uint32_t(bsc#1265997)
     * ## ビルド/CI
     * C++20が必要
     * oss-fuzz 統合がオーバーホールされました
     * タイル API、汎用 API サーフェス、およびコーデックごとのエンコーダー用のファザー
    - 1.21.2 への更新:
     * JS/WASM のビルドスクリプトが、 JPEG2000 でのビルドおよび「ISO23001-17 非圧縮」サポートをサポートするようになりました。
     * OpenH264 デコーダープラグイン使用時、画像シーケンス SAI データが機能するようになりました
    - 1.21.1 への更新:
     * このパッチリリースは、#include がないため、一部の GCC バージョンでのビルドエラーのみを修正します。
    - 1.21.0 への更新:
     * このリリースでは、HEIF 画像シーケンスの読み取りと書き込みに対する完全なサポートが追加されます。libheif は、含まれるすべてのコーデックで HEIF 画像シーケンスをエンコードするようになりました。
     * HEIF画像シーケンスはMP4ビデオと非常によく似ているため、この新しいバージョンはほとんどのMP4ビデオをデコードすることもできます(もちろん音声なし)。
     * シーケンスエンコーディングに関する heif-enc のドキュメント
     * シーケンスの読み取りと書き込みのための API ドキュメント
     * アルファチャネルのある画像シーケンスのサポート。ほとんどのコーデックでは、アルファ チャネルは個別の補助モノクロ トラックに保存されます。ISO/IEC 23001-17 (非圧縮)ストリームの場合、アルファチャンネルはメインのビデオトラックに保存されます。
     * シーケンスの繰り返し回数を定義するためのシーケンス追跡編集リストのサポート(実際にビデオデータを繰り返すことなく)。
     * H.264 圧縮のビデオストリームおよび画像を書き込むための x264 を使用する新しいエンコーダープラグイン。
     * FFmpeg デコーダープラグインは、H.265 と H.264 の両方をデコードするようになりました。
     * HEIF テキスト項目と言語プロパティのサポート。
     * CVE の修正: CVE-2025-68431
    - 1.20.2 への更新:
     - 並べた画像を開くときに、非常に大きな画像のタイルベースのデコーディングを可能にするために、すぐに最大画像サイズをチェックしないでください。
     - 画像シーケンスの書き込みにおけるいくつかのマイナーな修正
     - SDL への依存関係を引き込む heif-view の構築を無効にする CMake オプション
     - GIMI コンテンツ ID の読み書きを修正
     - 一部のビルド修正
    - openh264 の条件を削除、noopenh264 に対して構築できます
    - 1.20.1 への更新:
     - デコーダープラグインローディングのバグを修正します。
    - 1.20.0 からの変更:
     - シーケンス:
     - 画像シーケンスの読み取りと書き込み用の API。すべてのコーデック (H.265/AV1 だけでなく、JPEG-2000、非圧縮 ISO-23001-17 など) のシーケンスの読み書きが可能です。現在、コード内のシーケンスのみがサポートされています。
     - メタデータシーケンスの読み取りと書き込み用の API。メタデータ トラックには、生のタイミング データを含めることができます。
     - SAI のサポート(補助情報のサンプル)。時限サンプル(画像シーケンスまたはメタデータから)には、補助データを添付できます。現在、TAI タイムスタンプと GIMI コンテンツ説明 ID をサポートしています。
     - トラック参照のサポート。
     - シーケンスの API については、以下で説明します。
     https://github.com/strukturag/libheif/wiki/Reading-and-Writing-Sequences
     - HEIF シーケンスを表示するための新しいコマンドラインツール heif-view(libSDL が必要)。
     - その他の新機能:
     - libheif がデコードに使用できる最大合計メモリのセキュリティ制限を指定できます。これは、最大画像サイズまたは単一メモリ割り当てに制限を指定するよりも簡単に処理できます。
     - TAI タイムスタンプ(画像およびシーケンス内)のサポートが、実験的から安定版(stable)にランクアップされました。
     - FFMPEG プラグインが HDR デコーディングをサポートするようになりました
     - ヘッダーファイルが、トピックごとに個別のヘッダーに分割されるようになりました。
     ただし、heif.h が古いコンテンツを網羅する包括的な機能であるため、下位互換性はあるはずです。新しい機能 (シーケンス、TAI) の場合は、特定のヘッダーを含める必要があります。
     - API のすべての構造名も typedef になりました。
    - brotli のビルド要件を追加します。これは、今後探すものです 1.18
    - 建物 heif-view の準備
    - 1.19.8 への更新:
     * MIAFで要求されているように、変換プロパティに必須フラグを設定します。これにより、Chrome の libheif によってエンコードされた変換を伴う AVIF 画像の表示が修正され、このフラグが設定されているかどうかがチェックされます。これは主に ImageMagick でエンコードされた画像に影響を与えました。
     * 環境変数 LIBHEIF_SECURITY_LIMITS が OFF に設定されている場合、libheif によってセキュリティ制限がチェックされません。これは、ユーザーが大きな画像で作業し、アプリケーションソフトウェアが libheif のセキュリティ制限を調整できない場合に使用できます。
     * 16 ビット JPEG-2000 の処理を解決
    - 1.19.7 への更新:
     * 制限されたシンボルの可視性を使用したときの SVT-AV1 エンコーダープラグインのビルドエラーを修正します
    - 1.19.6 への更新:
     * C++ および Go ラッパーライセンスは MIT に変更されました
     * SVT-AV1 v3.0.0 エンコーダーをサポート
     * ES6 モジュールの emscripten ビルドをサポートします
    - 適切なライセンスを使用(これらは2018年に変更されました)
    - 名前:マルチビルドフレーバーが .src.rpm(処理済みの .spec)を上書きせず、OBS がそれらのフレーバーを適切に区別できるように条件付きであることを確認します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202611-04 (libheif: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in libheif. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8526-1 advisory.

    Xianrui Dong discovered that libheif had an out-of-bounds read in its HEIF sequence track parser. An     attacker could possibly use this issue to cause a denial of service or obtain sensitive information. This     issue only affected Ubuntu 26.04 LTS. (CVE-2026-47254)

    Junyi Liu discovered that libheif had a null pointer dereference in its image tiling interface. An     attacker could possibly use this issue to cause a denial of service. (CVE-2026-47709)

    Calvin Young and Enoch Chow discovered that libheif had an integer overflow in its inline mask size     calculation. An attacker could possibly use this issue to cause a denial of service or obtain sensitive     information. (CVE-2026-47714)

    Ariel Koren discovered that libheif had an integer underflow in its grid image tile coordinate transform.
    An attacker could possibly use this issue to cause a denial of service or obtain sensitive information.
    (CVE-2026-48029)

    It was discovered that libheif had a missing bound check in its HEIF sequence parser, allowing unbounded     heap allocation. An attacker could possibly use this issue to cause a denial of service. (CVE-2026-50142)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libheif is a HEIF and AVIF file format decoder and encoder. Prior to version 1.22.0,     `Track::init_sample_timing_table()` in `libheif/sequences/track.cc` stores an out-of-bounds chunk index     (`m_chunks.size()`) into `m_presentation_timeline` when the number of chunks defined in the `stco` box is     less than the number of samples in `stsz`. A subsequent call to     `heif_track_get_next_raw_sequence_sample()` reads `m_chunks[chunk_idx]` with that OOB index, causing a     heap-buffer-overflow. Version 1.22.0 fixes the issue. (CVE-2026-47254)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2622-1 advisory.

    This update for libheif fixes the following issues

    Update to 1.23.0:

    - CVE-2025-68431: heap buffer over-read in `HeifPixelImage: overlay()` via crafted HEIF that exercises the     overlay image       item (bsc#1255735).
    - CVE-2026-3950: manipulation of the component stsz/stts can lead to out-of-bounds read (bsc#1259544).
    - CVE-2026-32738: Heap OOB Read / SEGV Crash via Zero samples_per_chunk in stsc (bsc#1265874).
    - CVE-2026-32739: Infinite Loop DoS in stts Sample Duration Lookup (bsc#1265875).
    - CVE-2026-32740: Heap-Buffer-Overflow Write in Grid Tile Chroma Compositing (bsc#1265876).
    - CVE-2026-32741: heap buffer overflow in decode_mask_image() (bsc#1265877).
    - CVE-2026-32814: Uninitialized Heap Memory Information Leak via Failed Grid Tiles (bsc#1265878).
    - CVE-2026-32882: Heap Buffer OOB Read in overlay compositing due to wrong alpha stride (bsc#1265879).
    - CVE-2026-41069: Out-of-bounds vector access leading to invalid dereference (bsc#1265979).
    - CVE-2026-41071: Heap buffer over-read in SampleAuxInfoReader via crafted HEIF sequence file with     mismatched saiz       sample count (bsc#1265980).
    - CVE-2026-47178: Heap Out Of Bounds Write in unci subsystem (bsc#1265981).
    - CVE-2026-47247: Heap Information Disclosure via Grid Image Gap + Uninitialized Pixel Plane Allocation     (bsc#1265982).
    - CVE-2026-47251: integer overflow bypass in vvdec_push_data2 (bsc#1265983).
    - CVE-2026-47254: Heap Buffer Overflow in `Track: get_next_sample_raw_data()` -- OOB Chunk Vector Access     (bsc#1265987).
    - CVE-2026-47709: NULL pointer dereference in heif_image_handle_get_image_tiling for malformed unci image     missing ispe       (bsc#1265988).
    - CVE-2026-47714: Integer overflow in inline mask size calculation causes undersized buffer allocation     (bsc#1265989).
    - CVE-2026-48029: heap OOB read in ImageItem_Grid: decode_grid_tile via irot-induced tile-coordinate     underflow       (bsc#1265990).
    - CVE-2026-49271: Wrapped icef compressed-unit range check causes out-of-bounds read in uncompressed HEIF     decoder       (bsc#1266282).
    - CVE-2026-50142: unbounded heap allocation in HEIF sequence parser (bsc#1267455).
    - Heap buffer overflow via uint32_t stride overflow in image plane allocation (+ 2 additional instances)     (bsc#1265997).
    - Incorrect byte-count initialization in BitstreamRange constructor allows container-boundary check bypass       (bsc#1265995).
    - Integer Overflow in SampleAuxInfoReader Offset Calculation (bsc#1265992).
    - Out-of-bounds read and assertion-based DoS in EXIF parsing (find_exif_tag / read32) with short EXIF TIFF     payload       (bsc#1265996).
    - Out-of-bounds write in inline mask region API when source mask exceeds declared region (bsc#1266281).

    Changes for libheif:

    - version update to 1.23.0:
     * add API functions to read and write metadata:
     ambient viewing environment      nominal diffuse white luminance
     * adds a output_image_nclx_profile_passthrough option to heif_decoding_options
     * CVE-2026-50142 (GHSA-jvmp-j3cw-84mh) - unbounded heap allocation in HEIF      sequence parser (stsz fixed-size mode missing bound check)
    - version update to 1.22.2:
     * build issues with OpenJPEG plugin (#1813)
     * non-plain C in header (#1812)
     * CVE-2026-49271 (GHSA-r7qj-cg5r-r6vf) - Wrapped icef compressed-unit      range check causes out-of-bounds read in uncompressed HEIF decoder
     * CVE TBD (GHSA-5hqq-636x-r3cr) - Out-of-bounds write in inline mask      region API when source mask exceeds declared region
    - update to 1.22.0:
     * This is a large release with substantial new functionality,      mainly focusing on generalized image formats (e.g., multi-      spectral images) and a reworked implementation of ISO/IEC      23001-17 (lossless image codec).
     * HDR up to 64 bpp
     * Multi-component images with arbitrary component layouts      (multi-spectral images, arbitrary non-visual data)
     * Filter-array (Bayer / mosaic) images, with debayering in      color transformation pipeline
     * Metadata: chroma-sample location (cloc), sample non-      uniformity (snuc), sensor bad-pixel map (sbpm), polarization      pattern (splz)
     * heif-dec can now convert to WebP (thanks to @torusrxxx).
     * heif-enc can now accept input from WebP, HEIF, pure raw files      (including floating point pixel data), and CMYK JPEG      (converted to RGB).
     * TIFF input can now read many TIFF formats used in geospatial      imaging, like: 16-bit, signed integers, float samples, tiled      TIFFs, GeoTIFF overview images, CMYK JPEG, YCbCr-as-JPEG.
     TIFFs with image tiling and multi-resolution layers are now      reproduced as HEIFs when converted.
     * PNG decoder/encoder: cICP, cLLI, and mDCV chunk support      (#1697).
     * heif-dec: auto-correct option to fix known input errors (e.g.
     mismatched NCLX/VUI).
     * Image, Track, Sequence samples, image component GIMI content      IDs
     * Embedding of Turtle (.ttl) metadata files; automatic parsing      of GIMI content IDs from Turtle
     * AOM encoder plugin now auto-selects IQ tune mode
     * mini-box syntax updated to the current HEIF version 4 draft      (thanks @bradh for the initial implementation)
     * unif brand (globally-unique-ID) support
     * OMAF (omnidirectional images): indicate ISO/IEC 23000-22      spherical/omnidirectional image projection
     * alpha bit-depth tracked through the color-conversion pipeline
     * CVE-2026-32738 (GHSA-7f2h-cmpf-v9ww) : Heap OOB Read / SEGV      Crash via Zero samples_per_chunk in stsc (bsc#1265874)
     * CVE-2026-32739 (GHSA-j9g7-q9hv-gq8c) : Infinite Loop DoS in      stts Sample Duration Lookup (bsc#1265875)
     * CVE-2026-32740 (GHSA-frfr-f3vg-2g6j) : Heap-Buffer-Overflow      Write in Grid Tile Chroma Compositing (bsc#1265876)
     * CVE-2026-32741 (GHSA-j3w5-7whq-p37q) : heap buffer overflow      in decode_mask_image() (bsc#1265877)
     * CVE-2026-32814 (GHSA-4m8r-34pg-rvwc) : Uninitialized Heap      Memory Information Leak via Failed Grid Tiles (bsc#1265878)
     * CVE-2026-32882 (GHSA-hg7q-rjr2-8x46) : Heap Buffer OOB Read      in overlay compositing due to wrong alpha stride (bsc#1265879)
     * CVE-2026-41069 (GHSA-p82x-fpmv-576r) : Out-of-bounds vector      access leading to invalid dereference (bsc#1265979)
     * CVE-2026-41071 (GHSA-xj92-xjff-h8w3) : Heap buffer over-read      in SampleAuxInfoReader via crafted HEIF sequence file with      mismatched saiz sample count (bsc#1265980)
     * CVE-2026-47178 (GHSA-5x55-x5pf-9c6g) : Heap Out Of Bounds      Write in unci subsystem (bsc#1265981)
     * CVE-2026-47247 (GHSA-2vh6-whr3-cmq3) : Heap Information      Disclosure via Grid Image Gap + Uninitialized Pixel Plane      Allocation (bsc#1265982)
     * CVE-2026-47251 (GHSA-p6q9-fhf2-vj9v) : Incomplete fix for      (bsc#1265983)      CVE-2026-3949: integer overflow bypass in vvdec_push_data2
     * CVE-2026-47254 (GHSA-wqjg-4x9g-6cvg) : Heap Buffer Overflow      in `Track::get_next_sample_raw_data()` -- OOB Chunk Vector      Access (bsc#1265987)
     * CVE-2026-47709 (GHSA-4h72-vqgp-9376) : NULL pointer      dereference in heif_image_handle_get_image_tiling for      malformed unci image missing ispe      (bsc#1265988)
     * CVE-2026-47714 (GHSA-h4wm-6wwf-qvhx) : Integer overflow in      inline mask size calculation causes undersized buffer      allocation (bsc#1265989)
     * CVE-2026-48029 (GHSA-6x5f-qchq-cxqv) : heap OOB read in      ImageItem_Grid::decode_grid_tile via irot-induced tile-      coordinate underflow (bsc#1265990)
     * (GHSA-95jx-g5vf-cpp8) : Integer Overflow in      SampleAuxInfoReader Offset Calculation (bsc#1265992)
     * (GHSA-p4r6-6972-g26m) : Incorrect byte-count initialization      in BitstreamRange constructor allows container-boundary check      bypass (bsc#1265995)
     * (GHSA-jh2w-m72q-q595) : Out-of-bounds read and assertion-      based DoS in EXIF parsing (find_exif_tag / read32) with short      EXIF TIFF payload (bsc#1265996)
     * (GHSA-9h96-c44j-jpq9) : Heap buffer overflow via uint32_t      stride overflow in image plane allocation (bsc#1265997)
     * ## Build / CI
     * requires C++20
     * oss-fuzz integration overhauled
     * fuzzers for tile API, generic API surface, and per-codec      encoders
    - update to 1.21.2:
     * build script for JS/WASM now supports building with JPEG2000 and      'ISO23001-17 Uncompressed' support.
     * image sequence SAI data now works when using the OpenH264 decoder      plugin
    - update to 1.21.1:
     * This patch release only fixes a build error with some GCC versions      because of a missing #include.
    - update to 1.21.0:
     * This release adds full support for reading and writing HEIF image      sequences. libheif will now encode HEIF image sequences with all      included codecs.
     * Since HEIF image sequences are very similar to MP4 videos, this new      version is also capable of decoding most MP4 videos (without audio,      of course).
     * heif-enc documentation for sequence encoding
     * API documentation for reading and writing sequences
     * Support for image sequences with alpha channels. For most codecs,      the alpha channel will be stored in a separate, auxiliary,      monochrome track. For ISO/IEC 23001-17 (uncompressed) streams, the      alpha channel is stored in the main video track.
     * Support for sequence track edit lists to define the number of      sequence repetitions (without actually repeating the video data).
     * New encoder plugin using x264 to write H.264-compressed video      streams and images.
     * The FFmpeg decoder plugin will now decode both H.265 and H.264.
     * Support for HEIF text items and language properties.
     * CVEs fixed: CVE-2025-68431
    - update to 1.20.2:
     - When opening tiled images, do not check against maximum image      size immediately to allow for tile-based decoding of very large      images.
     - Several smaller fixes in writing image sequences
     - CMake option to disable building of heif-view, which pulls in      dependency on SDL
     - Fixes reading/writing of GIMI content IDs
     - Some build fixes
    - Remove conditionals for openh264, we can build against noopenh264
    - update to 1.20.1:
     - Fixes a bug in decoder plugin loading.
    - Changes from 1.20.0:
     - Sequences:
     - API for reading and writing image sequences. You can read and      write sequences for all codecs (not just H.265 / AV1, but      also JPEG-2000, ISO-23001-17 uncompressed, ...). Currently      only intra-coded sequences are supported.
     - API for reading and writing metadata sequences. The metadata      tracks can contain any raw timed data.
     - Support for SAI (sample auxiliary information). Timed samples      (from image sequences or metadata) can have auxiliary data      attached. Currently we support TAI timestamps and GIMI      content description IDs.
     - Support for track references.
     - The API for sequences is described here:
     https://github.com/strukturag/libheif/wiki/Reading-and-Writing-Sequences
     - New command line tool heif-view to show HEIF sequences      (requires libSDL).
     - Other new features:
     - You can specify a security limit for the maximum total memory      libheif may use for decoding. This is easier to handle than      specifying limits on the maximum image size or single memory      allocations.
     - Support for TAI timestamps (in images and sequences) has been      promoted from experimental to stable.
     - FFMPEG plugin now supports HDR decoding
     - Header files are now split into individual headers by topic.
     However, it should still be backwards compatible with heif.h      being a catch-all covering the old content. For new      functionality (sequences, TAI), you will need to include the      specific headers.
     - All struct names of the API are now also typedefs.
    - add build requires for brotli which it looks for since 1.18
    - prepare building heif-view
    - update to 1.19.8:
     * Set essential flag for transformative properties as required by      MIAF. This fixes the display of AVIF images with transformations      encoded by libheif in Chrome, which checks whether this flag is      set. This mainly affected images encoded by ImageMagick.
     * If the environment variable LIBHEIF_SECURITY_LIMITS is set to OFF,      libheif will not check any security limits. This can be used if a      user works with large images and the application software does not      allow to adjust the libheif security limits.
     * Resolved processing 16-bit JPEG-2000
    - update to 1.19.7:
     * Fixes a build error with SVT-AV1 encoder plugin when using reduced      symbol visibility
    - update to 1.19.6:
     * C++ and Go wrapper licenses have been changed to MIT
     * supports SVT-AV1 v3.0.0 encoder
     * support emscripten builds for ES6 modules
    - Use correct license (these were changed in 2018)
    - Ensure Name: is conditionalized for the multibuild flavors to not      overwrite the .src.rpm (which is a processed .spec) and to allow      OBS to properly distinguish them flavors.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
461876	Echo: libheif: security update to 1.19.8-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
461876	Echo: libheif: security update to 1.19.8-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
324786	Linux Distros 未修補弱點：CVE-2026-47254	Nessus	Misc.	2026/7/2	2026/9/4	medium
326250	Ubuntu 26.04 LTS：libheif 漏洞（USN-8526-1）	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/8/24	medium
324786	Linux Distros 未修补的漏洞：CVE-2026-47254	Nessus	Misc.	2026/7/2	2026/9/4	medium
326250	Ubuntu 26.04 LTS：libheif 漏洞（USN-8526-1）	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/8/24	medium
326250	Ubuntu 26.04 LTS:libheif の脆弱性(USN-8526-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/8/24	medium
324786	Linux Distros のパッチ未適用の脆弱性: CVE-2026-47254	Nessus	Misc.	2026/7/2	2026/9/4	medium
323098	SUSE SLED15:gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / など(SUSE-SU-2026:2622-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/8/25	medium
378753	GLSA-202611-04 : libheif: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2026/11/11	2026/11/11	high
326250	Ubuntu 26.04 LTS : libheif vulnerabilities (USN-8526-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/8/24	medium
324786	Linux Distros Unpatched Vulnerability : CVE-2026-47254	Nessus	Misc.	2026/7/2	2026/9/4	medium
323098	SUSE SLED15: gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / etc (SUSE-SU-2026:2622-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/8/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium