CVE:CVE-2023-29659
CNNVD:CNNVD-202305-318
libheif是一款ISO/IEC 23008-12：2017 HEIF文件格式解码器和编码器。
libheif 1.15.1版本存在安全漏洞，该漏洞源于box.cc 中的 heif::Fraction::round() 函数存在浮点异常导致的分段错误，攻击者利用该漏洞可以使用精心制作的 heif 图片导致拒绝服务。
solution:Upgrade struktur libheif to a higher version than 1.15.1,and avoid the version 1.15.1; Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37