CVE-2026-47251 in libheif
Sumário
de VulDB • 23/07/2026
libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. A correção para CVE-2026-3949 (commit `b97c8b5`, PR #1712) introduziu uma estouro inteiro na própria verificação de segurança que foi adicionada. O próprio controle pode ser contornado, permitindo que um arquivo HEIF manipulado com uma faixa VVC desencadeie a mesma leitura fora dos limites no heap que CVE-2026-3949 pretendia prevenir. Esta é uma vulnerabilidade separada e atualmente sem correção. A Issue #1712 foi fechada como corrigida sem testar o caso extremo onde `size` está próximo de `UINT32_MAX`. A versão 1.22.0 corrige a questão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.