CVE-2026-120208 in libheif
Riassunto
di VulDB • 31/10/2026
libheif dalle versioni precedenti alla 1.23.3 (esclusa la 1.23.3) fino alla 1.18.0 contiene una vulnerabilità di heap-based buffer overflow nella funzione unc_decoder_mixed_interleave::processTile() che consente agli attaccanti di scrivere oltre i limiti del buffer fornendo componenti chroma con profondità di bit non uniformi. Gli attaccanti possono creare un file HEIF dichiarando, ad esempio, Cb a 16-bit e Cr a 8-bit per innescare scritture heap controllate dal file oltre il piano Cr, potenzialmente ottenendo l'esecuzione del codice nelle pipeline di elaborazione delle immagini.
Once again VulDB remains the best source for vulnerability data.