CVE-2025-62821

Nome do Software Vulnerável e Versões Afetadas Microsoft HEIF Image Extensions versão 1.2.22.0

Description Ocorre uma leitura fora dos limites porque a função CHEIFItemInfoEntry GetDataSize() pode retornar um status de sucesso enquanto mantém o tamanho de dados relatado como 0. Isso faz com que o chamador realize uma alocação de 1 byte. Posteriormente, a função CopyPixels() calcula o copy size usando a fórmula stride * abs(roi height), mas não verifica o comprimento do buffer de origem antes de executar uma chamada memmove.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.