Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
libheif-cve-2026-50142 — CVE-2026-50142 — Vulnerabilità di allocazione heap nel parser di sequenze HEIF di libheif | Kitploit
Strumenti/GitHubGitHub/muhammedhussein17/libheif-cve-2026-50142
Memory ForensicsAnalisi delle VulnerabilitàExploitFuzzingAnalisi di BinariApprendimento e Formazione
GitHubmuhammedhussein17/libheif-cve-2026-50142

libheif-cve-2026-50142

CVE-2026-50142 — Vulnerabilità di allocazione heap nel parser di sequenze HEIF di libheif

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
2 mesi faNon ancora revisionato

CVE-2026-50142 — libheif

Allocazione heap illimitata nel parser di sequenze HEIF (modalità dimensione fissa stsz)

  • Gravità: Alta (CVSS 7.5)
  • Avviso: GHSA-jvmp-j3cw-84mh
  • Corretto: commit a6caa38 da @farindk
  • Tempo per la correzione: < 1 ora

Riepilogo

Un file HEIF appositamente creato di 1.477 byte innesca un'allocazione heap non controllata di ~7 GB in Chunk::Chunk() tramite il controllo mancante di max_sequence_frames in Box_stsz::parse() in modalità dimensione fissa.

Causa principale

seq_boxes.cc:1067 — m_sample_count memorizzato senza modifiche (nessun controllo dei limiti) quando m_fixed_sample_size != 0.

Correzione

Sposta il controllo di max_sequence_frames fuori dal ramo if (m_fixed_sample_size == 0).

Scarica lo strumento