HIGH🇬🇧 English

CVE-2024-25269

CVSS 7.5v3.1pub. 2024-03-05upd. 2025-03-24

libheif <= 1.17.6 contains a memory leak in the function JpegEncoder::Encode. This flaw allows an attacker to cause a denial of service attack.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Struktur Libheif

    APP
    Struktur
    ≤ 1.17.6
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2026-48029HIGH7.1PL ✓ten sam produkt

libheif: heap OOB read w dekodowaniu siatki HEIF przez przepełnienie współrzędnych

CVE-2026-47247HIGH7.5PL ✓ten sam produkt

libheif: wyciek pamięci sterty jako piksele w dekodowanych obrazach AVIF/HEIC

CVE-2026-32740HIGH8.8ten sam produkt

libheif is a HEIF and AVIF file format decoder and encoder. Versions 1.21.2 and prior contain a heap-buffer-ov...

CVE-2024-41311HIGH8.1ten sam produkt

In Libheif 1.17.6, insufficient checks in ImageOverlay::parse() decoding a heif file containing an overlay ima...

CVE-2023-49462HIGH8.8ten sam produkt

libheif v1.17.5 was discovered to contain a segmentation violation via the component /libheif/exif.cc.