CVE-2026-84449 in libheif
Zusammenfassung
von VulDB • 18.09.2026
libheif ist ein Decoder und Encoder für die HEIF- und AVIF-Dateiformate. Vor Version 1.19.6 speichert Op_RGB24_32_to_YCbCr::convert_colorspace() Bild-Ebenen-Schritte (strides) in einer ganzzahligen Breite, was bei extrem großen RGB-Bildern, die über heif_image_create() und heif_image_add_plane() erstellt wurden, zu einem Integer-Overflow führen kann. Der daraus resultierende umgebrochene Schrittwert führt dazu, dass der Konvertierungsloop in libheif/color-conversion/rgb2yuv.cc einen ungültigen Eingabezeiger berechnet und während die Funktion heif_context_encode_image() eine RGB-zu-YCbCr-Konvertierung durchführt, über den zugewiesenen interleaved plane hinausliest. Dies kann zum Absturz des Codierungsprozesses führen. Dieses Problem wurde in Version 1.19.6 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.