PT-2026-26678
CVE-2026-33165
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libde265 الأقدم من 1.0.17
الوصف
libde265 هو تطبيق مفتوح المصدر لبرنامج ترميز الفيديو h.265. يمكن أن يتسبب تدفق بتات HEVC مُعدّ خصيصًا في حدوث كتابة خارج نطاق الـ«هيوب». يحدث هذا بسبب وجود قيمة قديمة لـ
ctb info.log2unitSize بعد تغيير SPS حيث تظل قيمتي PicWidthInCtbsY وPicHeightInCtbsY ثابتتين، بينما تتغير قيمة Log2CtbSizeY. يؤدي هذا إلى قيام دالة set SliceHeaderIndex بفهرسة ما بعد مصفوفة بيانات تعريف الصورة المخصصة، مما يؤدي إلى كتابة خارج حدود تخصيص الذاكرة المؤقتة.التوصيات
قم بالتحديث إلى الإصدار 1.0.17 أو أحدث من مكتبة libde265.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾