CVE-2022-47664

Libde265 versão 1.0.9

O problema está relacionado a um estouro de buffer na função ff hevc put hevc qpel pixels 8 sse da implementação do codec de vídeo h.265 da Libde265. Essa vulnerabilidade é causada pela cópia de um buffer sem a verificação do tamanho dos dados de entrada. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Para a versão 1.0.9 do Libde265, atualize para a versão 1.0.11 para corrigir as falhas de segurança.

Como solução temporária, considere desativar a função ff hevc put hevc qpel pixels 8 sse até que um patch esteja disponível.