Falhas na Biblioteca libheif Expondo Sistemas Ubuntu LTS a DoS e Execução de Código
Múltiplas vulnerabilidades na biblioteca libheif afetam várias versões do Ubuntu LTS, podendo permitir negação de serviço ou execução arbitrária de código por meio de arquivos de imagem maliciosos.
TL;DR
- Duas vulnerabilidades encontradas na libheif afetam múltiplas versões LTS do Ubuntu, incluindo 18.04, 20.04, 22.04 e 24.04
- CVE-2026-62289 permite que atacantes remotos provoquem negação de serviço por meio de transformações de imagem manipuladas
- CVE-2026-62291 afeta especificamente o Ubuntu 24.04 e pode levar à execução de código ou negação de serviço
- Sistemas que utilizam a libheif para processamento de imagens HEIF devem aplicar atualizações imediatamente
- Organizações com versões afetadas do Ubuntu devem priorizar a aplicação de correções para evitar possíveis explorações
Pesquisadores de segurança identificaram vulnerabilidades críticas na libheif, uma biblioteca amplamente utilizada para manipulação de arquivos HEIF (High Efficiency Image Format). Essas falhas afetam múltiplas versões do Ubuntu Long Term Support e podem permitir que atacantes remotos causem falhas em aplicações ou potencialmente executem código arbitrário.
Os problemas decorrem do tratamento inadequado dos dados da imagem durante operações de processamento. Organizações que utilizam sistemas Ubuntu que processam imagens HEIF devem tomar medidas imediatas para avaliar sua exposição e aplicar os patches de segurança disponíveis.
Detalhes das Vulnerabilidades
- CVE-2026-62289 afeta o Ubuntu 18.04 LTS, 20.04 LTS e 22.04 LTS devido ao tratamento incorreto de transformações de imagem
- CVE-2026-62291 impacta especificamente o Ubuntu 24.04 LTS e envolve processamento inadequado de imagens que pode habilitar a execução de código
- Ambas as vulnerabilidades podem ser acionadas remotamente fornecendo arquivos HEIF especialmente criados
- A exploração bem-sucedida pode resultar em falhas de aplicativos ou execução não autorizada de código no contexto do processo vulnerável
Impacto e Recomendações
- Aplicações que utilizam a libheif para processamento de imagens nas versões afetadas do Ubuntu são potencialmente vulneráveis
- Atacantes podem explorar essas falhas sem autenticação ao enviar arquivos de imagem maliciosos
- Administradores de sistema devem atualizar os pacotes da libheif para a versão 1.18.2+dfsg-3ubuntu0.1 ou posterior
- Organizações que processam imagens HEIF enviadas por usuários devem implementar validação adicional de entrada e isolamento (sandboxing)
- Revise todos os fluxos de trabalho de processamento de imagens para identificar superfícies de ataque potenciais envolvendo o manuseio do formato HEIF
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.