CVE-2026-84449 in libheif
Riassunto
di VulDB • 18/09/2026
libheif è un decoder e encoder per i formati di file HEIF e AVIF. Prima della versione 1.19.6, la funzione Op_RGB24_32_to_YCbCr::convert_colorspace() memorizza gli stride dei piani immagine in una larghezza intera che può andare in overflow per immagini RGB estremamente grandi create tramite heif_image_create() e heif_image_add_plane(). Lo stride avvolto (wrapped) risultante fa sì che il ciclo di conversione in libheif/color-conversion/rgb2yuv.cc calcoli un puntatore di input non valido e legga oltre il piano interlacciato allocato mentre heif_context_encode_image() esegue la conversione RGB-to-YCbCr. Ciò può causare l'arresto anomalo del processo di codifica. Questo problema è risolto nella versione 1.19.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.