PT-2026-51027
CVE-2026-49337
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libde265 الأقدم من 1.0.20
الوصف
تسمح مشكلة في تنفيذ برنامج ترميز الفيديو h.265 لسلسلة مصممة خصيصًا من وحدات H.265 NAL بأن تتسبب في قيام الدالة
decoder context::read slice NAL() بإرفاق رؤوس شرائح إلى كائن صورة مكتمل يفتقر إلى وحدة صورة نشطة. ويؤدي ذلك إلى نمو غير محدود في الذاكرة المؤقتة (heap) يتحكم فيه المهاجم، حيث لا يتم تحرير الرؤوس المحتفظ بها حتى يتم تحرير الصورة، وهو ما قد لا يحدث أثناء البث المستمر.التوصيات
قم بالتحديث إلى الإصدار 1.0.20.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾