CVE-2023-24754 in libde265

Résumé

par VulDB • 31/08/2026

Une vulnérabilité de déréférencement de pointeur NULL dans la fonction ff_hevc_put_weighted_pred_avg_8_sse à sse-motion.cc, présente dans libde265 v1.0.10, permet aux attaquants de provoquer un déni de service (DoS) via un fichier d'entrée fabriqué ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/01/2023
• Divulgation: 01/03/2023
• Modérer: accepté
• Entrée: VDB-222091
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00292
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24754
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24754/