JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025589 libheif は HEIF および AVIF ファイルフォーマットのデコーダーおよびエンコーダーです。バージョン 1.22.0 より前のバージョンでは、壊れた非圧縮 HEIF 画像アイテムに関連する `uncC` プロパティが存在し、対応する `ispe` プロパティが存在しない場合、公開されている C API の `heif_image_handle_get_image_tiling()` がクラッシュします。デバッグビルドでは、`ImageItem_uncompressed::get_heif_image_tiling()` 内の `ispe && uncC` アサーションが失敗します。リリースビルドや NDEBUG の ASan ビルドでは、同じファイルで `0xa8` アドレスのヌルポインタ読み取りが発生します。バージョン 1.22.0 でこの問題は修正されました。 cpe:/a:struktur:libheif https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025589.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47709 https://www.cve.org/CVERecord?id=CVE-2026-47709 National Vulnerability Database (NVD) CVE-2026-47709 https://nvd.nist.gov/vuln/detail/CVE-2026-47709 GitHub NULL pointer dereference in heif_context_get_entity_groups on unknown grpl child types Issue #1802 strukturag/libheif https://github.com/strukturag/libheif/issues/1802 GitHub heif_entity_groups: fix NULL deref on unknown grpl child types by jortles Pull Request #1806 strukturag/libheif GitHub https://github.com/strukturag/libheif/pull/1806 GitHub NULL pointer dereference in heif_image_handle_get_image_tiling for malformed unci image missing ispe Advisory strukturag/libheif GitHub https://github.com/strukturag/libheif/security/advisories/GHSA-4h72-vqgp-9376 JVNDB CWE-476 http://cwe.mitre.org/data/definitions/476.html 2026-07-28T18:11:37+09:00 2026-07-28T18:11:37+09:00