CVE-2024-38949 in libde265

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità di Heap Buffer Overflow in Libde265 v1.0.15 consente agli attaccanti di causare il crash dell'applicazione tramite un payload manipolato ad hoc alla funzione display444as420 in sdl.cc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/06/2024
• Divulgazione: 26/06/2024
• Moderazione: accettato
• Voce: VDB-269774
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00404
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38949
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38949/