JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026207 libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.21.2以前には、`libheif/region.cc`にあるインラインマスク解析コードに整数オーバーフローの脆弱性が存在していました。`width`および`height`は共にHEIFファイルから解析される32ビットの符号なし整数（unsigned int）であり、その積が`UINT32_MAX`を超えると、8での除算前に値が小さく折り返されます。これによりバッファの割り当てサイズが不足し、その後マスクデータを`width x height`のビットマップとして解釈すると、メモリの境界外アクセスが発生します。この問題はバージョン1.22.0で修正されました。 cpe:/a:struktur:libheif https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026207.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47714 https://www.cve.org/CVERecord?id=CVE-2026-47714 National Vulnerability Database (NVD) CVE-2026-47714 https://nvd.nist.gov/vuln/detail/CVE-2026-47714 GitHub Integer overflow in inline mask size calculation causes undersized buffer allocation Advisory strukturag/libheif GitHub https://github.com/strukturag/libheif/security/advisories/GHSA-h4wm-6wwf-qvhx JVNDB CWE-190 https://cwe.mitre.org/data/definitions/190.html 2026-07-31T15:00:38+09:00 2026-07-31T15:00:38+09:00