CVE-2026-48029

Nome do Software Vulnerável e Versões Afetadas libheif versões 1.19.0 through 1.21.2

Description o libheif, um decodificador e codificador de formatos de arquivo HEIF e AVIF, contém uma leitura fora dos limites (OOB) do heap. Isso ocorre na função ImageItem Grid::decode grid tile() devido a um underflow de coordenada de tile induzido pela caixa irot. Este problema pode levar a falhas no aplicativo, como segmentation faults, ao processar imagens de grade HEIC específicas, particularmente fotos em modo retrato de certos dispositivos móveis.

Recommendations Atualize o libheif para a versão 1.22.0.