CVE-2026-84449 in libheif
要約
〜によって VulDB • 2026年09月19日
libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.19.6より前では、Op_RGB24_32_to_YCbCr::convert_colorspace()が画像プレーンのストライドを整数幅に格納しており、heif_image_create()やheif_image_add_plane()を通じて作成された非常に大きなRGBイメージの場合、この値はオーバーフローする可能性があります。その結果生じるラップされたストライドにより、libheif/color-conversion/rgb2yuv.cc内の変換ループが不正な入力ポインタを計算し、while heif_context_encode_image()がRGBからYCbCrへの変換を実行している間に割り当てられたインターリーブプレーンを超えて読み取りを行います。これによりエンコーディング処理がクラッシュする可能性があります。この問題はバージョン1.19.6で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.