vi
strukturag là một tổ chức phần mềm nguồn mở và đơn vị duy trì các công nghệ codec đa phương tiện cùng định dạng hình ảnh. Các dự án công khai của tổ chức hỗ trợ giải mã video HEVC và xử lý hình ảnh HEIF hoặc AVIF, chủ yếu thông qua các kho phần mềm do cộng đồng duy trì và được sử dụng trên phạm vi quốc tế.
Tính đến 14/09/2026, strukturag ghi nhận 20 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 8 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, libheif là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái strukturag, với 13 lỗ hổng, chiếm khoảng 65% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-54241libde265: SAO sequential filter heap buffer overflow via signed integer overflow | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibde265 | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-54240libde265: Pixel accessor signed integer overflow causes heap OOB read/write | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibde265 | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62377libheif: Reachable assertion in HeifContext::get_track() aborts on a valid-but-empty HEIF sequence file (context.cc:2110) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62291libheif: Heap out of bounds write in libheif uncompressed encoder when writing images with mismatched auxiliary alpha dimensions | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-62292libheif: Out-of-bounds read in uncompressed unci tile range slicing | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62289libheif: Integer underflow in Fraction constructor via double clap transform application | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50142libheif: unbounded heap allocation in HEIF sequence parser (stsz fixed-size mode missing bound check) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-48029libheif: heap OOB read in ImageItem_Grid::decode_grid_tile via irot-induced tile-coordinate underflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-47709libheif has a NULL pointer dereference in heif_image_handle_get_image_tiling for malformed unci image missing ispe | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47254libheif Has Heap Buffer Overflow in `Track::get_next_sample_raw_data()` -- OOB Chunk Vector Access | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47251libheif has an incomplete fix for CVE-2026-3949: integer overflow bypass in vvdec_push_data2 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47247libheif Vulnerable to Heap Information Disclosure via Grid Image Gap + Uninitialized Pixel Plane Allocation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-47178libheif has Heap Out Of Bounds Write in unci subsystem | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47714libheif has integer overflow in inline mask size calculation that causes undersized buffer allocation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-45383libde265 has a heap buffer overflow (OOB read) in decode_slice_unit_WPP() via out-of-bounds CtbAddrRStoTS access — libde265 <= v1.0.18 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibde265 | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-45382libde265 has a heap-buffer-overflow READ in decode_slice_unit_tiles via unvalidated PPS tile geometry | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibde265 | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49346libde265 has a heap buffer overflow in de265_image_get_buffer via SPS dimension integer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibde265 | Ngày phát hành19/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49295libde265 has an out-of-bounds write in process_reference_picture_set via predicted short-term RPS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibde265 | Ngày phát hành19/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49337libde265 has an unbounded memory leak via orphaned slice headers in `read_slice_NAL` | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibde265 | Ngày phát hành19/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49271libheif: Wrapped icef compressed-unit range check causes out-of-bounds read in uncompressed HEIF decoder | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành19/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41071libheif: Heap buffer over-read in SampleAuxInfoReader via crafted HEIF sequence file with mismatched saiz sample count | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41069libheif allows Out-of-bounds vector access leading to invalid dereference (DoS) | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32882libheif: Heap Buffer OOB Read in overlay compositing due to wrong alpha stride | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành19/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32741libheif has a heap buffer overflow in decode_mask_image() | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành19/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32814libheif: Uninitialized Heap Memory Information Leak via Failed Grid Tiles | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành19/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32740libheif: Heap-Buffer-Overflow Write in Grid Tile Chroma Compositing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành19/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32739libheif is Vulnerable to Infinite Loop DoS via stts Sample Duration Lookup | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành19/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32738libheif has a Heap OOB Read/SEGV Crash via Zero samples_per_chunk | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành19/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33164NULL Pointer Dereference in libde265 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibde265 | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33165heap out-of-bounds write in libde265 1.0.16 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibde265 | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3950strukturag libheif stsz/stts track.cc load out-of-bounds | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3949strukturag libheif HEIF File decoder_vvdec.cc vvdec_push_data2 out-of-bounds | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-68431libheif has Potential Heap Buffer Over-Read | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibheif | Ngày phát hành29/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2022-1253Heap-based Buffer Overflow in strukturag/libde265 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstrukturag/libde265 | Ngày phát hành06/04/2022 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
