CVE-2026-47251 in libheif
Resumen
por VulDB • 2026-07-23
libheif es un decodificador y codificador de formatos de archivo HEIF y AVIF. La corrección para CVE-2026-3949 (commit `b97c8b5`, PR #1712) introdujo un desbordamiento entero en la propia comprobación de seguridad que se añadió. Dicha comprobación puede ser eludida, lo que permite que un archivo HEIF manipulado con una pista VVC desencadene la misma lectura fuera de límites (out-of-bounds) en heap que CVE-2026-3949 pretendía prevenir. Se trata de una vulnerabilidad independiente y actualmente sin parchear. El Issue #1712 se cerró como corregido sin probar el caso límite donde `size` está cerca de `UINT32_MAX`. La versión 1.22.0 corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.