CVE-2026-62292

Nome do Software Vulnerável e Versões Afetadas libheif versões 1.19.0 até 1.23.0

Description Existe uma falha na maneira como imagens HEIF não compactadas que utilizam a compressão de item completo zlib unci genérica são processadas. Quando um aplicativo decodifica um tile anunciado usando a função heif image handle decode image tile(), uma imagem manipulada pode causar a interrupção do processo. Especificamente, em libheif/codecs/uncompressed/unc decoder.cc, a função unc decoder::fetch tile data() calcula um deslocamento de tile grande, e a função unc decoder::get compressed image data uncompressed() o valida. Para o último tile anunciado, pode ocorrer um wrap-around de inteiro durante a adição de range start offset e range size, ignorando as verificações de limite e passando um ponteiro de origem inválido com um comprimento de um terabyte para a função memcpy(). Isso resulta em uma leitura fora de limites (out-of-bounds read), que é uma operação de leitura que acessa a memória fora do buffer pretendido.

Recommendations Atualizar para a versão 1.23.1.