Libheif · Libheif · CVE-2026-41069
**Nome do Software Vulnerável e Versões Afetadas**
libheif versões anteriores a 1.21.3
**Descrição**
Uma leitura fora dos limites (out-of-bounds read) pode ocorrer na lógica de análise de sequência principal ao processar um arquivo de sequência HEIF malformado, levando a uma Negação de Serviço (DoS). Isso acontece quando um arquivo possui `stco.entry count` definido como 0, resultando na não criação de chunks, mas `saiz.sample count` é maior que 0. No modo chunked, o construtor `SampleAuxInfoReader` entra em um loop que causa uma desreferência fora dos limites no elemento `chunks[0]` vazio.
**Recomendações**
Atualize para uma versão posterior a 1.21.2.