Vulnérabilité dans libheif via vvdec_push_data2() permettant un déni de service ou une fuite d'informations

Une faille dans libheif permet une lecture hors plage mémoire via vvdec_push_data2(). Un attaquant peut provoquer un déni de service ou extraire des données sensibles. La vulnérabilité a été analysée le 30/04/2026 par Vigilance.fr.