JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025592 libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.22.0以前のlibheifには、デコードされたグリッド画像に可視ピクセル値としてプロセスヒープメモリが漏洩する2つのバグが連鎖して存在していました。攻撃者が細工されたAVIF/HEICファイルを任意のサーバーサイド画像処理プログラム（WordPress、Sharp/libvips、ImageMagickなど）にアップロードすると、公にダウンロード可能なトランスコード済みJPEG/PNG/WebP出力から、ASLRを無効化するのに十分なライブラリ関数ポインタやその他の秘密情報を含むヒープデータを回収することができます。ローカル攻撃のベクターも存在しています。バージョン1.22.0でこの問題は修正されました。 cpe:/a:struktur:libheif https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025592.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47247 https://www.cve.org/CVERecord?id=CVE-2026-47247 National Vulnerability Database (NVD) CVE-2026-47247 https://nvd.nist.gov/vuln/detail/CVE-2026-47247 GitHub Heap Information Disclosure via Grid Image Gap + Uninitialized Pixel Plane Allocation Advisory strukturag/libheif GitHub https://github.com/strukturag/libheif/security/advisories/GHSA-2vh6-whr3-cmq3 JVNDB CWE-682 https://cwe.mitre.org/data/definitions/682.html JVNDB CWE-226 https://cwe.mitre.org/data/definitions/226.html JVNDB CWE-908 http://cwe.mitre.org/data/definitions/908.html JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html 2026-07-28T18:11:46+09:00 2026-07-28T18:11:46+09:00