Struktur

Libheif

29 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-49463

Exploit
  • EPSS 0.77%
  • Veröffentlicht 07.12.2023 20:15:38
  • Zuletzt bearbeitet 21.11.2024 08:33:26

libheif v1.17.5 was discovered to contain a segmentation violation via the function find_exif_tag at /libheif/exif.cc.

8.8

CVE-2023-49462

Exploit
  • EPSS 0.8%
  • Veröffentlicht 07.12.2023 20:15:38
  • Zuletzt bearbeitet 21.11.2024 08:33:26

libheif v1.17.5 was discovered to contain a segmentation violation via the component /libheif/exif.cc.

8.8

CVE-2023-49460

Exploit
  • EPSS 0.76%
  • Veröffentlicht 07.12.2023 20:15:38
  • Zuletzt bearbeitet 21.11.2024 08:33:26

libheif v1.17.5 was discovered to contain a segmentation violation via the function UncompressedImageCodec::decode_uncompressed_image.

6.5

CVE-2023-29659

Exploit
  • EPSS 0.93%
  • Veröffentlicht 05.05.2023 16:15:09
  • Zuletzt bearbeitet 29.01.2025 20:15:31

A Segmentation fault caused by a floating point exception exists in libheif 1.15.1 using crafted heif images via the heif::Fraction::round() function in box.cc, which causes a denial of service.

7.8

CVE-2023-0996

  • EPSS 0.31%
  • Veröffentlicht 24.02.2023 04:15:12
  • Zuletzt bearbeitet 11.03.2025 21:15:39

There is a vulnerability in the strided image data parsing code in the emscripten wrapper for libheif. An attacker could exploit this through a crafted image file to cause a buffer overflow in linear memory during a memcpy call.

8.1

CVE-2020-23109

Exploit
  • EPSS 1.25%
  • Veröffentlicht 03.11.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 05:13:34

Buffer overflow vulnerability in function convert_colorspace in heif_colorconversion.cc in libheif v1.6.2, allows attackers to cause a denial of service and disclose sensitive information, via a crafted HEIF file.

8.8

CVE-2020-19499

Exploit
  • EPSS 1.37%
  • Veröffentlicht 21.07.2021 18:15:09
  • Zuletzt bearbeitet 21.11.2024 05:09:13

An issue was discovered in heif::Box_iref::get_references in libheif 1.4.0, allows attackers to cause a Denial of Service or possibly other unspecified impact due to an invalid memory read.

8.8

CVE-2020-19498

Exploit
  • EPSS 1.37%
  • Veröffentlicht 21.07.2021 18:15:09
  • Zuletzt bearbeitet 21.11.2024 05:09:13

Floating point exception in function Fraction in libheif 1.4.0, allows attackers to cause a Denial of Service or possibly other unspecified impacts.

8.8

CVE-2019-11471

Exploit
  • EPSS 1.84%
  • Veröffentlicht 23.04.2019 14:29:00
  • Zuletzt bearbeitet 21.11.2024 04:21:08

libheif 1.4.0 has a use-after-free in heif::HeifContext::Image::set_alpha_channel in heif_context.h because heif_context.cc mishandles references to non-existing alpha images.