CVE-2026-50142 — libheif

Неограниченное выделение кучи в синтаксическом анализаторе последовательности HEIF (режим фиксированного размера stsz)

• Серьезность: Высокий (CVSS 7.5)
• Консультация: GHSA-jvmp-j3cw-84mh
• Исправлено: коммит a6caa38 от @farindk
• Время до исправления: < 1 часа

Резюме

Специально созданный HEIF-файл размером 1 477 байт вызывает неконтролируемое выделение кучи ~7 ГБ в Chunk::Chunk() из-за отсутствия проверки max_sequence_frames в Box_stsz::parse() в режиме фиксированного размера.

Основная причина

seq_boxes.cc:1067 — m_sample_count сохраняется дословно (без проверки границ), когда m_fixed_sample_size != 0.

Исправление

Вынести проверку max_sequence_frames за пределы ветки if (m_fixed_sample_size == 0).