CVE-2026-62292 in libheif
要約
〜によって VulDB • 2026年08月21日
libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.19.0から1.23.1まで、generic zlib unci full-item compressionを使用した不正な圧縮解除済みHEIF画像により、`heif_image_handle_decode_image_tile()`を使用して広告されたタイルをデコードするアプリケーションがクラッシュする可能性があります。libheif/codecs/uncompressed/unc_decoder.ccにおいて、`unc_decoder::fetch_tile_data()`は大きなタイルオフセットを計算し、`unc_decoder::get_compressed_image_data_uncompressed()`はその値を`range_start_offset`と`range_size`で検証します。最後の広告されたタイル（4095, 4095）の場合、加算結果がゼロにラップされ境界チェックを回避して無効なソースポインタと1テラバイトの長さをmemcpyへ渡すことがあります。観測される結果はアウトオブバウンドリードおよびプロセスクラッシュです；ファイルを開くだけでは問題はトリガーされず、タイルデコードが必要です。この問題はバージョン1.23.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.