PT-2022-6511

CVE-2022-47665

Publicado

2022-12-18

Atualizado

2025-03-07

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Libde265 versão 1.0.9

Descrição

O problema está relacionado a um estouro de buffer de heap na função de265 image::set SliceAddrRS(int, int, int) do codec de vídeo Libde265. Isso pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Recomendações

Para a versão 1.0.9 do Libde265, atualize para a versão 1.0.11 para corrigir os problemas de segurança.

Como solução temporária, considere desativar a função de265 image::set SliceAddrRS(int, int, int) até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores