CVE catalog

CVE-2024-41311

libheif vulnerability

[CVE catalog]

Severity
High · CVSS 7CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.77% · Oct 25, 2026

In Libheif 1.17.6, insufficient checks in ImageOverlay::parse() decoding a heif file containing an overlay image with forged offsets can lead to an out-of-bounds read and write.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianlibheifsid1.23.6-2fixed
Debianlibheifforky1.23.6-2fixed
Debianlibheiftrixie1.19.8-1+deb13u1fixed
Debianlibheiftrixie-security1.23.6-2~deb13u1fixed
Debianlibheifbookworm1.15.1-1+deb12u1fixed
Debianlibheifbookworm-security1.15.1-1+deb12u1fixed
Ubuntulibheifnoble1.15.1-1+deb12u1fixed
Ubuntulibheifnoble1.17.6-1ubuntu4.1fixed
Ubuntuheif-gdk-pixbufnoble1.17.6-1ubuntu4.1fixed
Ubuntuheif-thumbnailernoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-devnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-examplesnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-aomdecnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-aomencnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-dav1dnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-ffmpegdecnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-j2kdecnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-j2kencnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-jpegdecnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-jpegencnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-libde265noble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-rav1enoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-svtencnoble1.17.6-1ubuntu4.1fixed
Ubuntulibheif-plugin-x265noble1.17.6-1ubuntu4.1fixed
Ubuntulibheif1noble1.17.6-1ubuntu4.1fixed
Ubuntulibheif24.041.16.2-2ubuntu1vulnerable
Ubuntulibheif24.041.17.1-1ubuntu2vulnerable
Ubuntulibheif24.041.17.1-1ubuntu3vulnerable
Ubuntulibheif24.041.17.4-1ubuntu1vulnerable
Ubuntulibheif24.041.17.6-1ubuntu1vulnerable
Ubuntulibheif24.041.17.6-1ubuntu2vulnerable
Ubuntulibheif24.041.17.6-1ubuntu3vulnerable
Ubuntulibheif24.041.17.6-1ubuntu4vulnerable
Ubuntulibheif24.041.17.6-1ubuntu4.1fixed
Ubuntulibheif24.041.16.2-2ubuntu1vulnerable
Ubuntulibheif24.041.17.1-1ubuntu2vulnerable
Ubuntulibheif24.041.17.1-1ubuntu3vulnerable
Ubuntulibheif24.041.17.4-1ubuntu1vulnerable
Ubuntulibheif24.041.17.6-1ubuntu1vulnerable
Ubuntulibheif24.041.17.6-1ubuntu2vulnerable
Ubuntulibheif24.041.17.6-1ubuntu3vulnerable
Ubuntulibheif24.041.17.6-1ubuntu4vulnerable
Ubuntulibheif24.041.17.6-1ubuntu4.1fixed
Suselibheiflinux enterprise module for desktop applications 15 sp51.12.0-150400.3.14.1fixed
Suselibheiflinux enterprise module for desktop applications 15 sp61.12.0-150400.3.14.1fixed
Suselibheiflinux enterprise module for package hub 15 sp51.12.0-150400.3.14.1fixed
Suselibheiflinux enterprise module for package hub 15 sp61.12.0-150400.3.14.1fixed
Opensuselibheifleap 15.51.12.0-150400.3.14.1fixed
Opensuselibheifleap 15.61.12.0-150400.3.14.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianlibheifsourcesid1.18.1-1not yet assignedNot reportedNot reported
Debianlibheifsourceforky1.18.1-1not yet assignedNot reportedNot reported
Debianlibheifsourcetrixie1.18.1-1not yet assignedNot reportedNot reported
Debianlibheifsourcebookworm1.15.1-1+deb12u1not yet assignedNot reportedNot reported
Ubuntulibheifdebnoble1.15.1-1+deb12u1Not reportedNot reportedNot reported
Ubuntulibheifdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntuheif-gdk-pixbufdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntuheif-thumbnailerdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-devdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-examplesdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-aomdecdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-aomencdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-dav1ddebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-ffmpegdecdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-j2kdecdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-j2kencdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-jpegdecdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-jpegencdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-libde265debnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-rav1edebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-svtencdebnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif-plugin-x265debnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheif1debnoble1.17.6-1ubuntu4.1Not reportedNot reportedNot reported
Ubuntulibheifdeb24.041.17.6-1ubuntu4.1Not reportedUBUNTU-CVE-2024-41311Not reported
Ubuntulibheifdeb24.041.17.6-1ubuntu4.1Not reportedUSN-7082-1Not reported
Suselibheifrpmlinux enterprise module for desktop applications 15 sp51.12.0-150400.3.14.1Not reportedSUSE-SU-2024:3960-1Not reported
Suselibheifrpmlinux enterprise module for desktop applications 15 sp61.12.0-150400.3.14.1Not reportedSUSE-SU-2024:3960-1Not reported
Suselibheifrpmlinux enterprise module for package hub 15 sp51.12.0-150400.3.14.1Not reportedSUSE-SU-2024:3960-1Not reported
Suselibheifrpmlinux enterprise module for package hub 15 sp61.12.0-150400.3.14.1Not reportedSUSE-SU-2024:3960-1Not reported
Opensuselibheifrpmleap 15.51.12.0-150400.3.14.1Not reportedSUSE-SU-2024:3960-1Not reported
Opensuselibheifrpmleap 15.61.12.0-150400.3.14.1Not reportedSUSE-SU-2024:3960-1Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • Source package: [libheif]

    Details (6)
    • 1.15.1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (6)
    • 1.15.1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • [libheif1]Fixed

    Source package: [libheif]

    Details (6)
    • 1.15.1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (6)
    • 1.15.1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (6)
    • 1.15.1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.15.1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

  • Source package: [libheif]

    Details (2)
    • 1.19.7-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

    • 1.19.7-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 1.15.1-1+deb12u1

      usn · libheif · debian · bookworm; usn · libheif · debian · 12

[Debian 13 (Trixie)]

  • Source package: [libheif]

    Details (6)
    • 1.19.8-1 · amd64 · trixie

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.19.8-1 · arm64 · trixie

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.19.8-1+deb13u1 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.19.8-1+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.23.4-1~deb13u1 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.23.6-2~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

  • Source package: [libheif]

    Details (6)
    • 1.19.8-1 · amd64 · trixie

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.19.8-1 · arm64 · trixie

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.19.8-1+deb13u1 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.19.8-1+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.23.4-1~deb13u1 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

    • 1.23.6-2~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 1.18.1-1

      usn · libheif · debian · 13

Next results

Observed:

References