CVE catalog

CVE-2026-84450

libheif: CVE-2026-84450

Severity: High · CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Published: Sep 4, 2026, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.28% · Oct 25, 2026

libheif is a HEIF and AVIF file format decoder and encoder. From 1.19.0 until 1.23.3, a crafted image item containing a clap property and an ispe width or height greater than INT32_MAX + 1 can reach crop calculations through heif_image_handle_get_image_tiling(). Box_clap::left_rounded() or Box_clap::top_rounded() passes the image dimension minus one to Fraction::Fraction(), whose uint32_t constructor uses an assertion as input validation, causing assert-enabled builds to abort. Release builds can instead compute invalid crop geometry, and the tiling API returns dimensions that the normal decode security limits reject. This issue is fixed in version 1.23.3.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	libheif	sid	`1.23.6-2`	fixed
Debian	libheif	forky	`1.23.6-2`	fixed
Debian	libheif	trixie	`1.19.8-1+deb13u1`	vulnerable
Debian	libheif	trixie-security	`1.23.6-2~deb13u1`	fixed
Debian	libheif	bookworm	`1.15.1-1+deb12u1`	vulnerable
Debian	libheif	bookworm-security	`1.15.1-1+deb12u1`	vulnerable
Fedora	libheif	43	`0:1.23.5-3.fc43`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	libheif	source	sid	`1.23.3-1`	not yet assigned	Not reported	Not reported
Debian	libheif	source	forky	`1.23.3-1`	not yet assigned	Not reported	Not reported
Debian	libheif	source	trixie	`1.23.4-1~deb13u1`	not yet assigned	Not reported	Not reported
Debian	libheif	source	bookworm	`(unfixed)`	not yet assigned	Not reported	Not reported
Fedora	libheif	rpm	43	`0:1.23.5-3.fc43`	Not reported	FEDORA-2026-022FF83E3E#CVE-2026-84450	Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[heif-gdk-pixbuf]Affected
Source package: [libheif]
Details (6)
- 1.15.1-1+deb12u1 · amd64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[heif-thumbnailer]Affected
Source package: [libheif]
Details (6)
- 1.15.1-1+deb12u1 · amd64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif1]Affected
Source package: [libheif]
Details (6)
- 1.15.1-1+deb12u1 · amd64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-dev]Affected
Source package: [libheif]
Details (6)
- 1.15.1-1+deb12u1 · amd64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-examples]Affected
Source package: [libheif]
Details (6)
- 1.15.1-1+deb12u1 · amd64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.15.1-1+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-aomdec]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-aomenc]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-dav1d]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-ffmpegdec]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-j2kdec]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-j2kenc]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-jpegdec]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-jpegenc]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-libde265]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-rav1e]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugins-all]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-svtenc]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
[libheif-plugin-x265]Affected
Source package: [libheif]
Details (2)
- 1.19.7-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12
- 1.19.7-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · libheif · debian · bookworm; dsa · libheif · debian · 12

[Debian 13 (Trixie)]

[heif-gdk-pixbuf]Affected
Source package: [libheif]
Details (6)
- 1.19.8-1 · amd64 · trixie
  Affected · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.19.8-1 · arm64 · trixie
  Affected · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.19.8-1+deb13u1 · amd64 · trixie-security · Historical version
  Affected · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.19.8-1+deb13u1 · arm64 · trixie-security
  Affected · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.23.4-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.23.6-2~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
[heif-thumbnailer]Affected
Source package: [libheif]
Details (6)
- 1.19.8-1 · amd64 · trixie
  Affected · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.19.8-1 · arm64 · trixie
  Affected · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.19.8-1+deb13u1 · amd64 · trixie-security · Historical version
  Affected · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.19.8-1+deb13u1 · arm64 · trixie-security
  Affected · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.23.4-1~deb13u1 · amd64 · trixie-security · Historical version
  Fixed · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13
- 1.23.6-2~deb13u1 · amd64 · trixie-security
  Fixed · Fixed: 1.23.4-1~deb13u1
  dsa · libheif · debian · 13

Next results

Observed: Oct 27, 2026, 6:55:49 AM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [Fedora security updates (Bodhi)] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]