CVE-2026-48029

libheif: heap OOB read w dekodowaniu siatki HEIF przez przepełnienie współrzędnych

CVSS 7.1v3.1pub. 2026-07-22upd. 2026-08-06

Biblioteka libheif w wersjach 1.19.0–1.21.2 zawiera podatność heap out-of-bounds read podczas dekodowania plików HEIF z układem siatkowym, gdy obecna jest transformacja irot. Błąd może prowadzić do ujawnienia fragmentów pamięci lub awarii aplikacji korzystającej z biblioteki.

▸ Pokaż oryginał (EN)

libheif is a HEIF and AVIF file format decoder and encoder. Versions 1.19.0 through 1.21.2 have a heap OOB read in ImageItem_Grid::decode_grid_tile via irot-induced tile-coordinate underflow. Version 1.22.0 fixes the issue.

🤖 Analiza AI

Jak działa

Podatność wynika z integer underflow (CWE-191) we współrzędnych kafelków generowanych przez transformację obrotu irot podczas dekodowania siatki obrazu (ImageItem_Grid::decode_grid_tile). Niedostateczna walidacja powoduje, że obliczone współrzędne przyjmują wartości ujemne, co następnie skutkuje odczytem poza granicami bufora sterty (CWE-125). Specjalnie spreparowany plik HEIF lub AVIF może wyzwolić ten błąd w momencie przetwarzania go przez aplikację.

Skutki

Atakujący może spowodować awarię (crash) aplikacji przetwarzającej złośliwy plik, co skutkuje odmową usługi (DoS), a potencjalnie również ujawnieniem ograniczonej ilości danych z pamięci procesu.

Mitygacja

Należy zaktualizować libheif do wersji 1.22.0, która eliminuje opisaną podatność. Patch dostępny jest w repozytorium projektu (commit e523ec0bf379110b7c33d4c159f8b1202d332157). Do czasu aktualizacji zaleca się ograniczenie przetwarzania plików HEIF/AVIF pochodzących z niezaufanych źródeł.

Kogo dotyczy

libheif w wersjach od 1.19.0 do 1.21.2 włącznie. Dotyczy wszystkich aplikacji i systemów wykorzystujących tę bibliotekę do dekodowania plików HEIF lub AVIF.