CVE-2026-62289

Nome do Software Vulnerável e Versões Afetadas libheif versões anteriores a 1.23.1

Description Uma falha existe no decodificador e codificador de formatos de arquivo HEIF e AVIF, onde um arquivo especialmente criado contendo uma caixa de abertura limpa (clean aperture box) pode reduzir a dimensão de uma imagem a zero. Isso ocorre quando a função heif image handle get image tiling(handle, 1, &tiling) é chamada. O problema deriva do fato de ImageItem::get heif image tiling() retornar dimensões já transformadas, que são então processadas novamente por process image transformations on tiling(). Essa segunda aplicação leva a um underflow em Box clap::left rounded(0), onde image width menos um resulta em Fraction(0xFFFFFFFF, 2). Consequentemente, compilações de depuração (debug) podem abortar devido a uma asserção, enquanto compilações de lançamento (release) podem retornar um corte corrompido e um resultado de tiling de largura zero. A implementação afetada está localizada em libheif/image-items/image item.cc, libheif/context.cc e libheif/box.cc.

Recommendations Atualizar para a versão 1.23.1.