JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025591 libheifはHEIFおよびAVIFファイルフォーマットのデコーダー兼エンコーダーです。CVE-2026-3949の修正（コミット`b97c8b5`、プルリクエスト#1712）は、その追加されたセキュリティチェックによって整数オーバーフローを引き起こしました。このチェック自体は回避可能であり、VVCトラックを含む細工されたHEIFファイルは、CVE-2026-3949で防止されるはずだった同じ範囲外のヒープ読み取りを誘発します。これは別の未修正の脆弱性となっています。Issue #1712は`size`が`UINT32_MAX`近辺のエッジケースをテストせずに修正済みとしてクローズされました。この問題はバージョン1.22.0で修正されています。 cpe:/a:struktur:libheif https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025591.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47251 https://www.cve.org/CVERecord?id=CVE-2026-47251 National Vulnerability Database (NVD) CVE-2026-47251 https://nvd.nist.gov/vuln/detail/CVE-2026-47251 GitHub Incomplete fix for CVE-2026-3949: integer overflow bypass in vvdec_push_data2 Advisory strukturag/libheif GitHub https://github.com/strukturag/libheif/security/advisories/GHSA-p6q9-fhf2-vj9v JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html JVNDB CWE-190 https://cwe.mitre.org/data/definitions/190.html 関連文書 Out-of-Bounds Read in vvdec_push_data2() Due to Missing Length Validation Issue #1712 strukturag/libheif https://github.com/strukturag/libheif/issues/1712 2026-07-28T18:11:43+09:00 2026-07-28T18:11:43+09:00