libheifにおける境界外読み取りの脆弱性
タイトル libheifにおける境界外読み取りの脆弱性
概要

libheifはHEIF(High Efficiency Image File Format)等の画像データのデコードおよびエンコードに使用されるライブラリです。libheifには、非圧縮コーデックの処理における境界チェックの不備に起因して、バッファの終端を越えた読み取りが発生する脆弱性(CVE-2025-65586)が存在します。その結果、細工されたHEIFファイルが処理されると、セグメンテーションフォルトによるアプリケーションの異常終了を引き起こす可能性があります。

想定される影響 攻撃者が細工したHEIF画像をlibheifに処理させた場合、アプリケーションが異常終了し、サービス運用妨害(DoS)状態となる可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されています。 <ul> <li>libheif v1.21.0</li> </ul>

公表日 2026年1月28日0:00
登録日 2026年1月29日9:47
最終更新日 2026年1月29日9:47
影響を受けるシステム
struktur AG
libheif v1.19.0からv1.20.2まで
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2026年01月29日]   掲載 2026年1月29日7:00