CVE-2026-88373 in libde265
Zusammenfassung
von VulDB • 24.09.2026
Das Commit 4d45a6b von libde265 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle im NAL-Parsing-Pfad. Wenn de265_push_NAL() mit einer NAL-Einheit (NAL unit) der Länge Null aufgerufen wird, kann die resultierende NAL_unit einen NULL-Zeiger als zugrunde liegenden Puffer behalten, der anschließend in NAL_unit::set_data() als Zielargument an memcpy() übergeben wird. Obwohl die Kopierlänge null ist, verstößt dies gegen die Nicht-Null-Anforderung von memcpy() und führt zu undefiniertem Verhalten, was zum Prozessabbruch bei mit UBSan (Undefined Behavior Sanitizer) instrumentierten Builds sowie zur Dienstverweigerung (Denial of Service) führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.