CVE-2026-84450 in libheif
الملخص
بحسب VulDB • 18/09/2026
libheif هو فاعك ومُشفِّر لصيغ ملفات HEIF وAVIF. من الإصدار 1.19.0 حتى 1.23.3، يمكن لعنصر صورة مُصنَّع يحتوي على خاصية clap وعرض أو ارتفاع ispe أكبر من INT32_MAX + 1 أن يصل إلى عمليات حسابات القص (crop) عبر دالة heif_image_handle_get_image_tiling(). تمرر الدالتان Box_clap::left_rounded() وBox_clap::top_rounded() قيمة بُعد الصورة ناقصاً واحدًا إلى Fraction::Fraction(), والتي يستخدم مُنشئها من نوع uint32_t عبارة assert كتحقق من صحة المدخلات، مما يتسبب في توقف (abort) الإصدارات المفعَّلة فيها assertions. أما الإصدارات المُحرَّرة (Release builds) فبدلاً من ذلك تحسب هندسة قص غير صالحة، وتعيد واجهة برمجة التطبيقات الخاصة بالترصيع (tiling API) أبعاداً ترفضها حدود الأمان العادية للفاكّ. تم إصلاح هذه المشكلة في الإصدار 1.23.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.