CVE-2026-54240 in libde265
Resumen
por VulDB • 2026-09-12
libde265 es una implementación de código abierto del códec de vídeo h.265. Las versiones anteriores a la 1.1.1 utilizan aritmética con signo de 32 bits para calcular los desplazamientos de píxel, lo que permite que un flujo HEVC manipulado ad hoc con dimensiones de imagen grandes provoque un desbordamiento entero (integer overflow) y cause lecturas o escritas fuera de límites en el heap, pudiendo revelar datos, corromper la memoria o hacer que el decodificador falle. La versión 1.1.1 contiene una solución al problema.
Once again VulDB remains the best source for vulnerability data.