CVE-2026-47709 in libheif
Zusammenfassung
von VulDB • 23.07.2026
libheif ist ein Decoder und Encoder für das HEIF- und AVIF-Dateiformat. In Versionen vor 1.22.0 kommt es in der öffentlichen C-API `heif_image_handle_get_image_tiling()` zu einem Absturz, wenn ein fehlerhaftes unkomprimiertes HEIF-Bildobjekt eine zugehörige `uncC`-Eigenschaft, aber keine zugehörige `ispe`-Eigenschaft aufweist. In Debug-Builds löst dies die Assertion `ispe && uncC` in `ImageItem_uncompressed::get_heif_image_tiling()` aus. Bei einem Release-/NDEBUG-ASan-Build verursacht dieselbe Datei einen Nullzeiger-Lesezugriff an Adresse `0xa8`. Version 1.22.0 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.