CVE-2026-84450

Nome do Software Vulnerável e Versões Afetadas libheif versões 1.19.0 até 1.23.2

Descrição Um item de imagem manipulado contendo uma propriedade clap e uma largura ou altura ispe superior a INT32 MAX + 1 pode atingir cálculos de corte através da função heif image handle get image tiling(). As funções Box clap::left rounded() ou Box clap::top rounded() passam a dimensão da imagem menos um para Fraction::Fraction(), cujo construtor uint32 t utiliza uma asserção como validação de entrada, fazendo com que compilações com asserções habilitadas sejam abortadas. Compilações de lançamento podem, em vez disso, computar uma geometria de corte inválida, e a API de tiling retorna dimensões que os limites de segurança de decodificação normal rejeitam. Além disso, uma correção incompleta na versão 1.23.1 pode deixar o software vulnerável a uma leitura fora dos limites (out-of-bounds read).

Recomendações Atualize para a versão 1.23.3 ou posterior.