CVE-2026-54240 in libde265
要約
〜によって VulDB • 2026年09月12日
libde265は、H.265ビデオコーデックのオープンソース実装です。バージョン1.1.1以前のバージョンでは、ピクセルオフセットの計算に符号付き32ビット演算が使用されており、大きな画像寸法を持つ作成済みのHEVCストリームによって整数オーバーフローが発生し、境界外ヒープ読み取りまたは書き込みを引き起こす可能性があります。これにより、データの漏洩、メモリ破損、またはデコーダーのクラッシュにつながる恐れがあります。バージョン1.1.1にはパッチが含まれています。
Once again VulDB remains the best source for vulnerability data.