CVE-2026-88373

Nome do Software Vulnerável e Versões Afetadas libde265 versões anteriores ao commit 4d45a6b

Description Existe uma desreferenciação de ponteiro NULL no caminho de parsing de NAL. Quando a função de265 push NAL() é chamada com uma unidade NAL de comprimento zero, a NAL unit resultante pode reter um buffer de suporte NULL. Este buffer é então passado como o argumento de destino para memcpy() dentro da função NAL unit::set data(). Embora o comprimento da cópia seja zero, isso viola o requisito de não nulidade do memcpy(), levando a um comportamento indefinido, encerramento do processo em builds instrumentadas com UBSan e negação de serviço.

Recommendations Atualize para uma versão do libde265 que inclua a correção implementada após o commit 4d45a6b.