CVE-2026-62377

Nome do Software Vulnerável e Versões Afetadas libheif versões anteriores a 1.23.1

Descrição Uma sequência HEIF manipulada processada pela função heif context read from memory() pode resultar em um contexto sem trilhas de sequência registradas. Isso leva a uma falha quando a função heif context get track(ctx, 0) é chamada. Em compilações onde as asserções estão habilitadas, a função HeifContext::get track() dispara uma chamada assert(has sequence()), fazendo com que a aplicação seja abortada. Em compilações de lançamento, o processo tenta desreferenciar m tracks.begin()->second em um mapa vazio, resultando em comportamento indefinido e, geralmente, em um travamento do sistema. Este problema é acessível via APIs públicas após o software analisar bytes controlados por um invasor.

Recomendações Atualize para a versão 1.23.1.