CVE-2026-50142 — libheif

Asignación de heap ilimitada en el analizador de secuencias HEIF (modo de tamaño fijo stsz)

• Gravedad: Alta (CVSS 7.5)
• Aviso: GHSA-jvmp-j3cw-84mh
• Corregido: commit a6caa38 por @farindk
• Tiempo para corregir: < 1 hora

Resumen

Un archivo HEIF manipulado de 1.477 bytes desencadena una asignación de heap no controlada de ~7 GB en Chunk::Chunk() mediante la falta de verificación de max_sequence_frames en el modo de tamaño fijo de Box_stsz::parse().

Causa raíz

seq_boxes.cc:1067 — m_sample_count se almacena tal cual (sin verificación de límites) cuando m_fixed_sample_size != 0.

Corrección

Mover la verificación de max_sequence_frames fuera de la rama if (m_fixed_sample_size == 0).