CVE-2026-54240 in libde265
الملخص
بحسب VulDB • 12/09/2026
libde265 هو تنفيذ مفتوح المصدر لمرمم الفيديو h.265. تستخدم الإصدارات السابقة للإصدار 1.1.1 حسابات عددية صحيحة موقعة بعرض 32 بت لحساب إزاحات البكسل، مما يسمح لتدفق HEVC مُعدّ بشكل خبيث ذي أبعاد صورة كبيرة بإحداث تجاوز في الأعداد الصحيحة (integer overflow) والتسبب في قراءات أو كتابات خارج النطاق المخصص للذاكرة العشوائية (heap)، وهو ما قد يؤدي إلى كشف البيانات، أو تلف الذاكرة، أو تعطل المرمم. يحتوي الإصدار 1.1.1 على تصحيح للمشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.