CVE-2025-62821
Microsoft HEIF Image Extensions 1.2.22.0 weist einen Out-of-Bounds-Lesezugriff auf, da CHEIFItemInfoEntry_GetDataSize Erfolg zurückgeben kann, während die...
- Veröffentlicht
- 19.06.2026
- Aktualisiert
- 22.06.2026
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 62,4 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Microsoft HEIF Image Extensions 1.2.22.0 weist einen Out-of-Bounds-Lesezugriff auf, da CHEIFItemInfoEntry_GetDataSize Erfolg zurückgeben kann, während die gemeldete Datengröße auf 0 belassen wird. Dies führt dazu, dass ein Aufrufer eine 1-Byte-Allokation vornimmt. Später berechnet CopyPixels copy_size = stride * abs(roi_height), prüft jedoch die Länge des Quellpuffers nicht, bevor ein memmove-Aufruf erfolgt.
Quellen
1Microsoft HEIF Erweiterung (msheif_store.dll) OOB-read
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.