Dyingc

**Nome do Software Vulnerável e Versões Afetadas** libde265 versões anteriores a 1.0.20 **Description** Uma gravação de array fora dos limites existe na implementação do codec de vídeo h.265. Um fluxo de bits H.265 manipulado pode desencadear este problema na função `decoder context::process reference picture set()`. O problema decorre de uma verificação de limite agregada ausente em entradas de conjunto de imagens de referência de curto prazo previstas; embora os tamanhos de lista individuais sejam validados, a contagem combinada após a construção pode exceder o array `PocStFoll` de 16 entradas, resultando em uma gravação no índice 16. Esta corrupção de memória poderia potencialmente permitir que um invasor execute código arbitrário. **Recommendations** Atualizar para a versão 1.0.20.

**Nome do Software Vulnerável e Versões Afetadas** libde265 versões anteriores a 1.0.20 **Descrição** Um problema na implementação do codec de vídeo h.265 permite que uma sequência manipulada de unidades NAL H.265 faça com que a função `decoder context::read slice NAL()` anexe cabeçalhos de fatia (slice headers) a um objeto de imagem finalizado que não possui uma unidade de imagem ativa. Isso resulta em um crescimento ilimitado da memória heap controlado pelo invasor, pois os cabeçalhos retidos não são liberados até que a imagem seja liberada, o que pode não acontecer durante a transmissão contínua. **Recomendações** Atualizar para a versão 1.0.20.

**Nome do Software Vulnerável e Versões Afetadas** libde265 versões anteriores a 1.1.0 **Descrição** Existe um problema na implementação do codec de vídeo h.265 onde um fluxo de bits H.265 manipulado contendo dimensões SPS grandes e profundidade de bits de 16 bits desencadeia um estouro de inteiro assinado na função `de265 image get buffer()`. Esse estouro resulta no tamanho da alocação do plano sendo reduzido para um valor pequeno de aproximadamente 1 KB. Subsequentemente, a função `fill image()` calcula o tamanho real usando `size t`, levando a aproximadamente 4 GB de dados sendo gravados no buffer de heap subdimensionado, o que pode causar a negação de serviço. **Recomendações** Atualizar para a versão 1.1.0.