CVE-2020-21598

libde265 versão 1.0.4

O problema está relacionado a um estouro de buffer de heap na função ff hevc put unweighted pred 8 sse. Isso pode ser explorado por meio de um arquivo malicioso, permitindo potencialmente que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.

Para a libde265 versão 1.0.4, considere desativar a função ff hevc put unweighted pred 8 sse como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos criados especificamente para explorar essa vulnerabilidade, a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.