CVE-2026-45382

Nome do Software Vulnerável e Versões Afetadas libde265 versões anteriores a 1.0.19

Descrição Existe um problema na função decoder context::decode slice unit tiles() onde o software lê pps.CtbAddrRStoTS[ctbAddrRS] sem validar o resultado em relação ao tamanho do array. Um Picture Parameter Set (PPS) malformado que codifica a geometria de forma inconsistente com o Sequence Parameter Set (SPS) pode fazer com que a variável ctbAddrRS aponte para fora da memória alocada, resultando em um heap-buffer-overflow READ de 4 bytes. Um heap-buffer-overflow ocorre quando um programa lê ou grava dados além dos limites de um buffer alocado no heap.

Recomendações Atualizar para a versão 1.0.19.