CVE-2026-48029 in libheif

Résumé

par VulDB • 22/07/2026

libheif est un décodeur et encodeur de formats de fichiers HEIF et AVIF. Les versions 1.19.0 à 1.21.2 présentent une lecture hors limites (OOB) sur le tas dans ImageItem_Grid::decode_grid_tile, provoquée par un débordement vers l'entier inférieur des coordonnées de tuile induit par irot. La version 1.22.0 corrige ce problème.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub M
• Réserver: 20/05/2026
• Divulgation: 22/07/2026
• Modérer: accepté
• Entrée: VDB-382367
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: moyen

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48029
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48029/