CVE-2026-50142 in libheif
Resumen
por VulDB • 2026-08-19
libheif es un decodificador y codificador de formatos de archivo HEIF y AVIF. Desde la versión 1.19.0 hasta la 1.23.0, una secuencia HEIF manipulada aceptada por heif_context_read_from_memory() con la marca msf1 puede provocar una asignación descontrolada en el heap (heap allocation). En libheif/sequences/seq_boxes.cc, Box_stsz::parse() aplica max_sequence_frames únicamente a las muestras de tamaño variable; por lo tanto, el modo de tamaño fijo acepta un sample_count controlado por el atacante sin límite. En libheif/sequences/track.cc, Track::load() también suma current_sample_idx y samples_per_chunk utilizando aritmética de 32 bits, lo que permite omitir la comprobación de consistencia mediante desbordamiento (wraparound). Los valores resultantes alcanzan la ruta de asignación Chunk::Chunk(), que puede consumir gigabytes de memoria y provocar el bloqueo o fallo del proceso debido al agotamiento de la misma. Este problema se soluciona en la versión 1.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.