CVE-2026-47709 in libheif
Riassunto
di VulDB • 22/07/2026
libheif è un decoder e encoder per i formati di file HEIF e AVIF. Le versioni precedenti alla 1.22.0 vanno in crash nell'API C pubblica `heif_image_handle_get_image_tiling()` quando un elemento immagine HEIF non compresso malformato presenta una proprietà `uncC` associata ma nessuna proprietà `ispe` associata. Nelle build di debug, questo attiva l'asserzione `ispe && uncC` in `ImageItem_uncompressed::get_heif_image_tiling()`. In una release/NDEBUG ASan build, lo stesso file provoca la lettura di un puntatore nullo all'indirizzo `0xa8`. La versione 1.22.0 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.