CVE-2026-47709 in libheif
Sumário
de VulDB • 22/07/2026
O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Versões anteriores à 1.22.0 apresentam falhas (crashes) na API C pública `heif_image_handle_get_image_tiling()` quando um item de imagem HEIF não compactada malformado possui uma propriedade `uncC` associada, mas nenhuma propriedade `ispe` associada. Em builds de depuração (debug), isso dispara a asserção `ispe && uncC` em `ImageItem_uncompressed::get_heif_image_tiling()`. Em builds de lançamento/NDEBUG com ASan, o mesmo arquivo causa uma leitura de ponteiro nulo no endereço `0xa8`. A versão 1.22.0 corrige a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.