CVE-2026-47251 in libheif
Сводка
по VulDB • 24.07.2026
libheif — это декодер и кодировщик файловых форматов HEIF и AVIF. Исправление для CVE-2026-3949 (коммит `b97c8b5`, PR #1712) привело к переполнению целочисленного типа в самой проверке безопасности, которая была добавлена. Эту проверку можно обойти, что позволяет созданному специально файлу HEIF с треком VVC вызвать то же самое чтение за пределами границ памяти (out-of-bounds heap read), которое CVE-2026-3949 должно было предотвратить. Это отдельная уязвимость, которая на данный момент не исправлена. Выпуск Issue #1712 был закрыт со статусом «исправлено» без тестирования граничного случая, когда `size` близок к `UINT32_MAX`. Версия 1.22.0 устраняет эту проблему.
Once again VulDB remains the best source for vulnerability data.