Elhananhaenel

**Nome do Software Vulnerável e Versões Afetadas** libheif versões anteriores a 1.22.0 **Description** Um desbordamento de buffer de heap (escrita) existe na composição de mosaicos de grade deste decodificador e codificador de formato de arquivo HEIF e AVIF. Um atacante remoto pode escrever 64 bytes de dados totalmente controlados além do final de uma alocação de heap do plano de croma ao criar um arquivo HEIF/AVIF com uma grade de 1×4 de mosaicos de altura ímpar. Este problema é acionado durante a decodificação normal de imagem com a configuração de compilação padrão, onde os bytes gravados são valores de pixels de croma (Cb/Cr) do mosaico do atacante. Isso pode potencialmente levar à execução de código arbitrário ou a uma negação de serviço. **Recommendations** Atualizar para a versão 1.22.0.

**Nome do Software Vulnerável e Versões Afetadas** libheif versões anteriores a 1.22.0 **Descrição** Ocorre um underflow de número inteiro não assinado no construtor Chunk ao processar um arquivo de sequência HEIF manipulado contendo `samples per chunk=0` na caixa stsc. Isso faz com que todas as amostras sejam mapeadas para um chunk vazio, resultando em negação de serviço. Uma falha de segmentação (SEGV), que é uma leitura de página nula, é disparada quando a biblioteca tenta acessar o primeiro quadro ao ler o índice 0 de um `std::vector` vazio. **Recomendações** Atualize para a versão 1.22.0.

**Nome do Software Vulnerável e Versões Afetadas** libheif versões anteriores a 1.22.0 **Descrição** Um problema no decodificador e codificador de formatos de arquivo HEIF e AVIF permite que um arquivo de sequência HEIF de 800 bytes especialmente criado desencadeie um loop infinito na função `Box stts::get sample duration()`. Isso ocorre durante a etapa de análise (parsing) do arquivo ao abri-lo, antes de qualquer interação do usuário ou decodificação de imagem. O loop não possui limite de iteração ou tempo limite, resultando em consumo de 100% da CPU e uma condição de Negação de Serviço (DoS). Como o processo permanece ativo sem travar ou registrar erros, o problema pode não ser detectado por sistemas de monitoramento baseados em falhas. **Recomendações** Atualizar para a versão 1.22.0.