JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025590 libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.22.0より前の`libheif/sequences/track.cc`内の`Track::init_sample_timing_table()`関数は、`stco`ボックスで定義されたチャンク数が`stsz`内のサンプル数より少ない場合に、範囲外のチャンクインデックス（`m_chunks.size()`）を`m_presentation_timeline`に格納していました。その後、`heif_track_get_next_raw_sequence_sample()`の呼び出しで、その範囲外インデックスを用いて`m_chunks[chunk_idx]`を読み取るため、ヒープバッファオーバーフローが発生していました。この問題はバージョン1.22.0で修正されました。 cpe:/a:struktur:libheif https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025590.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47254 https://www.cve.org/CVERecord?id=CVE-2026-47254 National Vulnerability Database (NVD) CVE-2026-47254 https://nvd.nist.gov/vuln/detail/CVE-2026-47254 GitHub Heap Buffer Overflow in `Track::get_next_sample_raw_data()` -- OOB Chunk Vector Access Advisory strukturag/libheif GitHub https://github.com/strukturag/libheif/security/advisories/GHSA-wqjg-4x9g-6cvg JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html 2026-07-28T18:11:40+09:00 2026-07-28T18:11:40+09:00