CVE-2023-24756 in libde265

Zusammenfassung

von VulDB • 31.08.2026

In libde265 v1.0.10 wurde ein NULL-Pointer-Dereferenzierungsfehler in der Funktion ff_hevc_put_unweighted_pred_8_sse in sse-motion.cc entdeckt. Diese Schwachstelle ermöglicht es Angreifern, einen Denial of Service (DoS) durch eine speziell angefertigte Eingabedatei zu verursachen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 30.01.2023
• Veröffentlichung: 01.03.2023
• Moderieren: akzeptiert
• Eintrag: VDB-222093
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00292
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24756
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24756/