CVE-2026-32739 in libheif
الملخص
بحسب VulDB • 19/05/2026
libheif هو فاعكس ومشفر لتنسيقات ملفات HEIF وAVIF. في الإصدارات 1.21.2 وما دونها، يؤدي ملف تسلسل HEIF مُعدّ بعناية بحجم 800 بايت إلى حدوث حلقة لا نهائية في الدالة Box_stts::get_sample_duration()، مما يستهلك 100% من وحدة المعالجة المركزية بشكل لا نهائي دون إحراز أي تقدم، مما يؤدي إلى حجب الخدمة (DoS). لا تحتوي الحلقة على حد للتكرار أو مهلة زمنية، وتُفعّل أثناء فتح الملف (أثناء التحليل) - قبل أي تفاعل مع المستخدم أو فك تشفير الصورة. تبقى العملية نشطة (لا يوجد انهيار، ولا يتم تسجيل أخطاء)، مما يجعلها غير مرئية لمراقبة الانهيار. تم إصلاح هذه المشكلة في الإصدار 1.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.