CVE-2026-49337

Nome do Software Vulnerável e Versões Afetadas libde265 versões anteriores a 1.0.20

Descrição Um problema na implementação do codec de vídeo h.265 permite que uma sequência manipulada de unidades NAL H.265 faça com que a função decoder context::read slice NAL() anexe cabeçalhos de fatia (slice headers) a um objeto de imagem finalizado que não possui uma unidade de imagem ativa. Isso resulta em um crescimento ilimitado da memória heap controlado pelo invasor, pois os cabeçalhos retidos não são liberados até que a imagem seja liberada, o que pode não acontecer durante a transmissão contínua.

Recomendações Atualizar para a versão 1.0.20.