漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An issue was discovered in heif through v3.6.2. A global-buffer-overflow exists in the function HevcDecoderConfigurationRecord::getPicWidth() located in hevcdecoderconfigrecord.cpp. It allows an attacker to cause code Execution.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
heif 缓冲区错误漏洞
Vulnerability Description
Nokia Heif(高效图像文件格式)是芬兰诺基亚(Nokia)公司的一个开源的、由运动图像专家组 (MPEG) 标准化的视觉媒体容器格式。用于存储和共享图像和图像序列。 heif存在安全漏洞,该漏洞源于在函数HevcDecoderConfigurationRecord::getPicWidth()中存在一个全局缓冲区溢出,位于hevcdecoderconfigrecord.cpp中。它允许攻击者可利用该漏洞导致代码执行。
CVSS Information
N/A
Vulnerability Type
N/A