USN-8649-1: vulnerabilidades no libheif

Tradução automática do conteúdo disponibilizado no feed de Ubuntu Security. Original: https://ubuntu.com/security/notices/USN-8649-1

Foi descoberto que o libheif tinha um subfluxo de inteiro no construtor Fraction quando uma transformação clap era aplicada duas vezes. Um atacante poderia possivelmente explorar o problema para fazer o libheif travar, resultando em negação de serviço. (CVE-2026-62289) Foi descoberto que o libheif tinha uma leitura fora dos limites no fatiamento de intervalos de blocos descompactados. Um atacante poderia possivelmente explorar o problema para fazer o libheif travar, resultando em negação de serviço. Esse problema afetava apenas o Ubuntu 25.10. (CVE-2026-62292)