CVE-2026-84449

Nome do Software Vulnerável e Versões Afetadas libheif versões anteriores a 1.19.6

Description Ocorre um estouro de inteiro na função Op RGB24 32 to YCbCr::convert colorspace() ao processar imagens RGB extremamente grandes criadas via heif image create() e heif image add plane(). Esse estouro afeta a forma como os strides do plano da imagem são armazenados, levando o loop de conversão em libheif/color-conversion/rgb2yuv.cc a calcular um ponteiro de entrada inválido. Consequentemente, o sistema realiza a leitura além do plano intercalado alocado durante a conversão de RGB para YCbCr executada por heif context encode image(), o que pode causar a interrupção do processo de codificação.

Recommendations Atualizar para a versão 1.19.6.