CVE-2026-49271

Nome do Software Vulnerável e Versões Afetadas libheif versões anteriores a 1.22.1

Descrição O decodificador HEIF não compactado valida os offsets de unidade compactada icef explícitos usando unit offset + unit size. Uma inversão de inteiro (integer wrap) durante esta adição permite que um arquivo HEIF manipulado ignore as verificações de intervalo e construa um vetor a partir de iteradores fora do buffer do item compactado, resultando em uma leitura de heap fora dos limites (out-of-bounds heap read) e a interrupção do sistema.

Recomendações Atualize para a versão 1.22.1.