CVE-2025-62821

Microsoft HEIF Image Extensions msheifstore.dll: CopyPixels パスにおけるソースバッファの過小割り当てにより、領域外読み取りとアクセス違反 DoS が発生する WIC を介して細工された HEIF 画像をデコードするとき、msheif コーデックは 1 バイトのソースバッファを割り当てますが、その後 CopyPixels 中にそのバッファから非常に大量のピクセルデータをコピーしようとします。このコピーは stride × ROI の高さから導出されたサイズで memmove...