CVE-2026-62291 in libheif
Resumen
por VulDB • 2026-08-19
libheif es un decodificador y codificador de formatos de archivo HEIF y AVIF. En las versiones 1.23.0 y anteriores, una secuencia de imágenes manipulada con un plano principal de 2x2 y un plano alfa auxiliar de 256x256 puede provocar corrupción controlada por el atacante en la heap durante un flujo normal de decodificación y re-codificación. Track_Visual::decode_next_image_sample() llama a transfer_channel_from_image_as() sin verificar que las dimensiones del plano alfa auxiliar coincidan con las del fotograma principal. La imagen resultante, inconsistente, llega a heif_track_decode_next_image() y luego a heif_context_encode_image(). En unc_encoder::encode(), unc_encoder_component_interleave::encode_tile() dimensiona su búfer mediante compute_tile_data_size_bytes() utilizando las dimensiones principales, pero copia cada componente usando sus dimensiones reales de plano. Por lo tanto, el plano alfa sobredimensionado se copia más allá del espacio asignado, provocando una escritura fuera de los límites (out-of-bounds write); la discrepancia inversa en el tamaño también puede producir una lectura fuera de los límites (out-of-bounds read). Este problema está corregido en la versión 1.23.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.