CVE-2026-84450 in libheif
要約
〜によって VulDB • 2026年09月19日
libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.19.0から1.23.3まで、clapプロパティとINT32_MAX + 1より大きいispe幅または高さを備えた不正な画像アイテムが、heif_image_handle_get_image_tiling()を通じてクロップ計算に到達し得ます。Box_clap::left_rounded() または Box_clap::top_rounded() は image dimension minus one を Fraction::Fraction() に渡しますが、その uint32_t コンストラクタは入力検証としてアサーションを使用するため、アサーション有効ビルドでは中止されます。リリースビルドの場合、代わりに無効なクロップジオメトリが計算され、タイルリングAPIは通常のデコードセキュリティ制限によって拒否される寸法を返します。この問題はバージョン1.23.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.