CVE-2026-32882

Nome do Software Vulnerável e Versões Afetadas libheif versões anteriores a 1.22.0

Descrição Existe um over-read de buffer de heap na função HeifPixelImage::overlay() em libheif/pixelimage.cc. Isso ocorre ao compor uma imagem de sobreposição onde a imagem filha utiliza uma profundidade de bits diferente para o canal alfa em comparação aos canais de cor. A função utiliza incorretamente o stride do canal de cor in stride em vez do alpha stride para indexar o plano alfa, resultando em leituras além do buffer alfa. Um arquivo HEIF especialmente criado pode explorar isso para causar a negação de serviço (travamento) ou potencialmente divulgar a memória adjacente do heap por meio de bytes vazados nos pixels de saída decodificados.

Recomendações Atualizar para a versão 1.22.0.