CVE-2026-62291

Nome do Software Vulnerável e Versões Afetadas libheif versões anteriores a 1.23.1

Descrição Existe um problema no codificador não comprimido onde uma sequência de imagens manipulada com dimensões incompatíveis entre o plano primário e o plano alfa auxiliar pode levar à corrupção de heap durante um fluxo de trabalho de decodificação e recodificação. Especificamente, a função Track Visual::decode next image sample() chama transfer channel from image as() sem verificar se as dimensões do alfa auxiliar correspondem ao quadro principal. Essa inconsistência propaga-se através de heif track decode next image() para heif context encode image(). Dentro de unc encoder::encode(), a função unc encoder component interleave::encode tile() calcula o tamanho do buffer usando compute tile data size bytes() com base nas dimensões primárias, mas copia os componentes usando as dimensões reais do plano. Isso resulta em uma gravação fora dos limites (out-of-bounds write) quando o plano alfa é superdimensionado, e pode potencialmente causar uma leitura fora dos limites (out-of-bounds read) se a incompatibilidade de tamanho for inversa.

Recomendações Atualize o libheif para a versão 1.23.1.