CVE-2026-50142 in libheif
요약
\~에 의해 VulDB • 2026. 08. 19.
libheif은 HEIF 및 AVIF 파일 형식의 디코더이자 인코더입니다. 버전 1.19.0부터 1.23.0까지, heif_context_read_from_memory()에 의해 msf1 시퀀스 브랜드와 함께 수락된 조작된 HEIF 시퀀스는 무제한 힙 할당을 유발할 수 있습니다. libheif/sequences/seq_boxes.cc에서 Box_stsz::parse()는 max_sequence_frames를 가변 크기 샘플에만 적용하므로, 고정 크기 모드는 제한 없이 공격자가 제어한 sample_count를 허용합니다. 또한 libheif/sequences/track.cc의 Track::load()에서는 current_sample_idx와 samples_per_chunk가 32비트 산술로 추가되므로, 오버플로우(wraparound)를 통해 일관성 검사를 우회할 수 있습니다. 이로 인해 Chunk::Chunk() 할당 경로에 도달하는 값이 기가바이트 단위의 메모리를 소모하여 프로세스의 충돌 또는 멈춤을 유발할 수 있는 메모리 고갈 상태가 됩니다. 이 문제는 버전 1.23.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.