JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025593 libheifはHEIFおよびAVIFファイル形式のデコーダーおよびエンコーダーです。バージョン1.19.0から1.21.2までにおいて、細工されたHEIFファイル（非圧縮の`unci`コーデック、タイル形式、コンポーネントインターリーブ、4:2:0）がlibheifの非圧縮タイルデコーダーでヒープの境界外書き込みを引き起こします。この書き込みによって、隣接する`unc_decoder_component_interleave`オブジェクトのC++ vtableポインターが上書きされ、次の仮想関数呼び出しが攻撃者指定のアドレスに転送されます。この問題はバージョン1.22.0で修正されています。 cpe:/a:struktur:libheif https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025593.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47178 https://www.cve.org/CVERecord?id=CVE-2026-47178 National Vulnerability Database (NVD) CVE-2026-47178 https://nvd.nist.gov/vuln/detail/CVE-2026-47178 GitHub Heap Out Of Bounds Write in unci subsystem Advisory strukturag/libheif GitHub https://github.com/strukturag/libheif/security/advisories/GHSA-5x55-x5pf-9c6g JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html 2026-07-28T18:11:49+09:00 2026-07-28T18:11:49+09:00