CVE-2026-47709 in libheif
Tóm tắt
Bởi VulDB • 23/07/2026
libheif là một trình giải mã và mã hóa định dạng tệp HEIF và AVIF. Các phiên bản trước 1.22.0 bị treo (crash) trong API C công khai `heif_image_handle_get_image_tiling()` khi một mục hình ảnh HEIF không được nén có cấu trúc sai lệch chứa thuộc tính `uncC` liên kết nhưng lại thiếu thuộc tính `ispe` tương ứng. Trong các bản dựng gỡ lỗi, điều này kích hoạt lệnh kiểm tra (assertion) `ispe && uncC` trong hàm `ImageItem_uncompressed::get_heif_image_tiling()`. Trong các bản phát hành/NDEBUG ASan build, cùng một tệp gây ra việc đọc con trỏ null tại địa chỉ `0xa8`. Phiên bản 1.22.0 đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.