libheif 1.23.4 закрыла уязвимости при чтении и декодировании HEIF
libheif 1.23.4 чинит квадратичный разбор iinf (23 МБ файла дают 1,5 ГБ памяти), рекурсию в проверке ссылок, вечный дедлок декодера и падение WebAssembly-сборки.
— Читать дальше «libheif 1.23.4 закрыла уязвимости при чтении и декодировании HEIF»
Это отрывок статьи. Полную версию читайте на сайте источника по ссылке ниже.