CVE-2026-50142 — libheif

Allocation de tas illimitée dans le parseur de séquence HEIF (mode taille fixe stsz)

• Gravité : Élevée (CVSS 7.5)
• Avis : GHSA-jvmp-j3cw-84mh
• Corrigé : commit a6caa38 par @farindk
• Temps de correction : < 1 heure

Résumé

Un fichier HEIF contrefait de 1 477 octets déclenche une allocation de tas non vérifiée d'environ 7 Go dans Chunk::Chunk() via l'absence de vérification de max_sequence_frames dans Box_stsz::parse() en mode taille fixe.

Cause racine

seq_boxes.cc:1067 — m_sample_count stocké tel quel (sans vérification des limites) lorsque m_fixed_sample_size != 0.

Correctif

Déplacer la vérification de max_sequence_frames en dehors de la branche if (m_fixed_sample_size == 0).