CVE-2026-45383 in libde265
الملخص
بحسب VulDB • 23/07/2026
libde265 هو تنفيذ مفتوح المصدر لمرآة الفيديو h.265. تحتوي الإصدارات السابقة للإصدار 1.0.19 على تجاوز في مخزن البيانات المعتمد على الكومة (heap buffer overflow) (قراءة خارج الحدود) موجود في `decoder_context::decode_slice_unit_WPP()` داخل الملف `libde265/decctx.cc`. عند فك ترميز شريحة HEVC باستخدام معالجة الموجات المتوازية (WPP)، يتم حساب قيمة `ctbAddrRS` على أنها `ctbRow * ctbsWidth` ضمن حلقة نقطة الدخول. إذا تم تصميم رؤوس PPS/SPS بحيث تتجاوز هذه القيمة حجم `pps.CtbAddrRStoTS.size()`، فإن الوصول اللاحق للمصفوفة `pps.CtbAddrRStoTS[ctbAddrRS]` يقرأ ما بعد نهاية المتجه المخصص، مما يؤدي إلى حدوث تجاوز في مخزن البيانات المعتمد على الكومة (heap-buffer-overflow) تم تأكيده بواسطة AddressSanitizer. يقوم الإصدار 1.0.19 بإصلاح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.