CVE-2026-84450 in libheif
Resumen
por VulDB • 2026-09-19
libheif es un decodificador y codificador de formatos de archivo HEIF y AVIF. Desde la versión 1.19.0 hasta la 1.23.3, un elemento de imagen manipulado que contiene una propiedad clap y un ancho o alto ispe mayor que INT32_MAX + 1 puede provocar cálculos de recorte a través de heif_image_handle_get_image_tiling(). Box_clap::left_rounded() o Box_clap::top_rounded() pasa la dimensión de la imagen menos uno a Fraction::Fraction(), cuyo constructor uint32_t utiliza una aserción como validación de entrada, lo que provoca que las compilaciones con aserciones habilitadas se interrumpan. Las versiones de lanzamiento pueden calcular en su lugar geometría de recorte no válida, y la API de mosaico devuelve dimensiones que los límites de seguridad normales del decodificador rechazan. Este problema está resuelto en la versión 1.23.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.