CVE-2026-81353: переполнение буфера в Microsoft HEIF Image Extension
В Microsoft HEIF Image Extension обнаружена уязвимость переполнения буфера в куче (CVE-2026-81353), позволяющая локально выполнить произвольный код. Проблема затрагивает компонент Windows Codecs Library и оценена в 7.8 балла по CVSS — высокий уровень опасности. Пользователям Windows рекомендуется как можно скорее установить обновление.
Подробности
Уязвимость затрагивает Microsoft HEIF Image Extension — расширение, отвечающее за обработку изображений формата HEIF (High Efficiency Image File Format) в Windows. Именно через этот компонент операционная система открывает и отображает файлы .heic и .heif, которые широко используются камерами смартфонов и современными графическими приложениями. Техническая суть проблемы — переполнение буфера в куче. Такой тип уязвимости возникает, когда при обработке специально сформированного файла приложение записывает данные за пределы выделенного участка памяти. Это может привести к повреждению структур данных в памяти и, как следствие, к выполнению произвольного кода в контексте текущего пользователя. По классификации записи CVE атака является локальной: для эксплуатации злоумышленнику требуется доступ к системе или возможность запустить обработку вредоносного файла на уязвимом устройстве. На практике это может означать, что жертве достаточно открыть подготовленное HEIF-изображение. Вектор CVSS 7.8 указывает на серьёзный риск, особенно для рабочих станций и конечных устройств, где пользователи регулярно работают с файлами изображений из внешних источников. Стоит отметить, что компонент Windows Codecs Library используется многими приложениями, поэтому уязвимость в HEIF Image Extension потенциально затрагивает не только стандартные средства просмотра, но и сторонний софт, полагающийся на системные кодеки.Что делать
Основная и наиболее надёжная мера — установить официальное обновление Microsoft, устраняющее CVE-2026-81353. Рекомендуется: - Проверить наличие обновлений через Windows Update и установить их без отлагательств. - Для организаций — распространить патч через централизованные системы управления (WSUS, Intune, Configuration Manager). - Обновить HEIF Image Extension отдельно через Microsoft Store, если он устанавливался как самостоятельный пакет. - До применения патча — ограничить открытие HEIF-файлов из недоверенных источников (вложения почты, загрузки со сторонних сайтов, съёмные носители). - Использовать средства защиты конечных точек, способные выявлять попытки эксплуатации подобных уязвимостей. Дополнительно стоит напомнить о принципе минимальных привилегий: работа под учётной записью с ограниченными правами снижает потенциальный ущерб при успешной эксплуатации.Итог
CVE-2026-81353 — серьёзная уязвимость локального выполнения кода в Microsoft HEIF Image Extension с оценкой 7.8 по CVSS. Несмотря на локальный характер атаки, риск остаётся высоким из-за широкого распространения формата HEIF и частого открытия изображений из ненадёжных источников. Единственный надёжный способ защиты — своевременная установка обновления Microsoft и осторожность при работе с файлами неизвестного происхождения.Источник: CVE Project (cvelistV5)