PT-2026-41995 · Libheif · Libheif

Elhananhaenel · Publicado 2026-05-19 · Atualizado 2026-05-28 · CVE-2026-32738

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libheif versões anteriores a 1.22.0

Descrição Ocorre um underflow de número inteiro não assinado no construtor Chunk ao processar um arquivo de sequência HEIF manipulado contendo samples per chunk=0 na caixa stsc. Isso faz com que todas as amostras sejam mapeadas para um chunk vazio, resultando em negação de serviço. Uma falha de segmentação (SEGV), que é uma leitura de página nula, é disparada quando a biblioteca tenta acessar o primeiro quadro ao ler o índice 0 de um std::vector vazio.

Recomendações Atualize para a versão 1.22.0.

Exploit

Correção

DoS

Out of bounds Read

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-125

CWE-476

Identificadores relacionados

CVE-2026-32738

ECHO-2807-9F4F-AD1F

OPENSUSE-SU-2026:10878-1

Produtos afetados

Libheif

Referências · 31

• 🔥 https://github.com/strukturag/libheif/security/advisories/GHSA-7f2h-cmpf-v9ww · Exploit
• https://suse.com/security/cve/CVE-2026-32882 · Nota
• https://suse.com/security/cve/CVE-2026-32739 · Nota
• https://suse.com/security/cve/CVE-2026-41069 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-32738 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-41071 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2026-32738 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-32738 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-32738 · Nota
• https://suse.com/security/cve/CVE-2026-48029 · Nota
• https://security.alpinelinux.org/vuln/CVE-2026-32738 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10878-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-32741 · Nota
• https://cve.org/CVERecord?id=CVE-2026-32738 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-32738 · Aviso do Fabricante