原文

libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.22.0より前の`libheif/sequences/track.cc`内の`Track::init_sample_timing_table()`関数は、`stco`ボックスで定義されたチャンク数が`stsz`内のサンプル数より少ない場合に、範囲外のチャンクインデックス（`m_chunks.size()`）を`m_presentation_timeline`に格納していました。その後、`heif_track_get_next_raw_sequence_sample()`の呼び出しで、その範囲外インデックスを用いて`m_chunks[chunk_idx]`を読み取るため、ヒープバッファオーバーフローが発生していました。この問題はバージョン1.22.0で修正されました。