CVE:CVE-2020-19499
CNNVD:CNNVD-202107-1656
libheif是一款ISO/IEC 23008-12：2017 HEIF文件格式解码器和编码器。
libheif 1.4.0的heif::Box_iref::get_references存在安全漏洞，该漏洞允许攻击者进行无效的内存读取，从而导致拒绝服务。
solution:Upgrade struktur libheif to a higher version than 1.4.0,and avoid the version 1.4.0