# DSA-6583-1 libheif – security update

- Link: https://dpioch.aristeecampus.org/veille/soc-d20838af2f9968908b7ddf64011be14b5644a7584fe2de82af98d80efad39569/
- Published: 2026-11-09T16:18:21+01:00
- Author: Admin

Sélection de phrases originales attribuées aux sources ; aucun fait ni conseil ajouté
par le modèle.

![Capture réelle de la page source : Debian DSA](https://dpioch.aristeecampus.org/
wp-content/uploads/2026/11/Source-documentaire-Debian-DSA.png)

Capture documentaire de Debian DSA, consultée le 2026-11-09. Illustration de la 
source, pas une preuve d’exploitation ou du laboratoire. — Capture documentaire 
de la source citée [Source de l’image](https://lists.debian.org/debian-security-announce/2026/msg00499.html)

Absence de corroboration indépendante : les références non lues et les reprises 
ne constituent pas des preuves.

## Faits — extraits originaux

 * [debian](https://lists.debian.org/debian-security-announce/2026/msg00499.html)—
   Extrait original (en, non traduit)
 * > [SECURITY] [DSA 6583-1] libheif security update
 * [debian](https://lists.debian.org/debian-security-announce/2026/msg00499.html)—
   Extrait original (langue source, non traduit)
 * > Processing specially crafted images could result in denial of service through
   > excessive resource consumption or crashes, or disclosure of process memory.
 * [debian](https://lists.debian.org/debian-security-announce/2026/msg00499.html)—
   Extrait original (en, non traduit)
 * > For the stable distribution (trixie), this problem has been fixed in version
   > 1.23.6-2~deb13u1.

## Actions explicitement documentées par les sources

 * [debian](https://lists.debian.org/debian-security-announce/2026/msg00499.html)—
   Extrait original (langue source, non traduit)
 * > We recommend that you upgrade your libheif packages.

Les extraits en anglais restent en anglais. Aucun test de laboratoire ni exploitation
réelle n’est inféré de ces textes. Les informations d’un éditeur ou de la presse
restent des déclarations attribuées.

Sélection et contrôle distincts par IA (antigravity-oauth/gemini-3.8-flash-high ;
contrôle antigravity-oauth/gemini-3.8-flash-high), puis contrôles déterministes 
de provenance et budget de citation.