CVE-2026-50142Otomatik saldırıya uygun · CISA
libheif: unbounded heap allocation in HEIF sequence parser (stsz fixed-size mode missing bound check)
CVSS Skor
7.5
EPSS İhtimal
%0.7
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-84383
libheif: Heap buffer overflow in `scale_nearest_neighbor()` via duplicate Alpha planes from nested `iden`/`auxl` items
S
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-62292
libheif: Out-of-bounds read in uncompressed unci tile range slicing
S
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-84447
libheif: Derived-image indirect reference chains and tiled offsets bypass decode caching and MemoryHandle limits, causing CPU/memory amplification DoS
S
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-84384
libheif: brotli/zlib decompression paths lack output-size limits, allowing decompression-bomb OOM/DoS
S
Yama durumu bilinmiyorEPSS %1
7.4
CVE-2026-84444
libheif uncompressed tiled image encoding allows out-of-bounds write
S
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-84446
libheif: Sequence decode timing-table initialization allows non-terminating loops and unbounded memory, bypassing max_sequence_frames
S
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-50142"