PT-2026-42003 · Libheif · Libheif

Elhananhaenel · Publicado 2026-05-19 · Atualizado 2026-06-08 · CVE-2026-32740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas libheif versões anteriores a 1.22.0

Descrição Um heap-buffer-overflow (write) existe na composição de tiles de grade do decodificador e codificador de formatos de arquivo HEIF e AVIF. Um invasor pode escrever 64 bytes de dados controlados além do final de uma alocação de heap de plano de croma, criando um arquivo HEIF/AVIF com uma grade 1×4 de tiles de altura ímpar. Isso ocorre durante a decodificação normal de imagens com a configuração de compilação padrão, onde os bytes gravados são valores de pixels de croma (Cb/Cr) do tile de ataque.

Recomendações Atualize para a versão 1.22.0.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-32740

ECHO-DBA8-54F3-0EB4

OPENSUSE-SU-2026:10878-1

Produtos afetados

Libheif

Referências · 31

• 🔥 https://github.com/strukturag/libheif/security/advisories/GHSA-frfr-f3vg-2g6j · Exploit
• https://github.com/strukturag/libheif/releases/tag/v1.22.0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32740 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-41069 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-32740 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-32740 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2026-32740 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-32741 · Nota
• https://suse.com/security/cve/CVE-2026-47247 · Nota
• https://suse.com/security/cve/CVE-2026-32814 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-32740 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-32740 · Nota
• https://suse.com/security/cve/CVE-2026-3950 · Nota
• https://suse.com/security/cve/CVE-2026-47714 · Nota
• https://suse.com/security/cve/CVE-2026-32739 · Nota