CVE-2026-32882

libheif ist ein Decoder und Encoder für die Dateiformate HEIF und AVIF. Die Versionen 1.21.2 und frühere Versionen enthalten ein Heap Buffer Over-read in HeifPixelImage::overlay() in libheif/pixelimage.cc. Beim Zusammenführen eines Overlay-Bildes (iovl), dessen untergeordnetes Bild eine andere Bittiefe für den Alphakanal als für die Farbkanäle aufweist, indiziert die Funktion die Alphaebene mithilfe des Strides des Farbkanals (in_stride) anstelle des zuvor abgerufenen alpha_stride, wodurch Lesezugriffe über das Ende des Alpha-Puffers hinaus verursacht werden (bis zu 3.123 Bytes bei einem 100×50-Bild mit 10-Bit-Farbe und 8-Bit-Alpha). Eine präparierte HEIF-Datei kann dies ausnutzen, um einen Denial of Service (Absturz) zu verursachen oder möglicherweise angrenzenden Heap-Speicher durch durchgesickerte Bytes offenzulegen, die in die dekodierten Ausgabepixel eingebettet sind. Dieses Problem wurde in VersionDieses Problem wurde in Version 1.22.0 behoben.