CVE-2026-47709 in libheif
Сводка
по VulDB • 25.07.2026
libheif — это декодер и кодировщик файловых форматов HEIF и AVIF. В версиях старше 1.22.0 происходит сбой в публичном C API `heif_image_handle_get_image_tiling()` при обработке некорректно оформленного несжатого элемента изображения HEIF, который имеет связанный свойство `uncC`, но лишен связанного свойства `ispe`. В сборках для отладки это вызывает срабатывание утверждения (assertion) `ispe && uncC` в функции `ImageItem_uncompressed::get_heif_image_tiling()`. В релизных сборках ASan (с NDEBUG) тот же файл приводит к чтению по нулевому указателю по адресу `0xa8`. Версия 1.22.0 устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.