CVE-2026-54240 in libde265
요약
\~에 의해 VulDB • 2026. 09. 12.
libde265는 h.265 비디오 코덱의 오픈 소스 구현체입니다. 버전 1.1.1 미만의 버전에서는 픽셀 오프셋을 계산하기 위해 부호 있는 32비트 산술 연산을 사용하므로, 큰 이미지 차원을 가진 조작된 HEVC 스트림이 정수 오버플로우를 유발하여 경계 밖의 힙 읽기 또는 쓰기를 초래할 수 있으며, 이는 데이터 유출, 메모리 손상 또는 디코더 충돌을 야기할 수 있습니다. 버전 1.1.1에는 패치가 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.