CVE-2023-24756 in libde265

Sumário

de VulDB • 31/08/2026

O libde265 v1.0.10 foi identificado como contendo uma desreferência de ponteiro NULL na função ff_hevc_put_unweighted_pred_8_sse em sse-motion.cc. Esta vulnerabilidade permite que atacantes causem um Denial of Service (DoS) por meio de um arquivo de entrada manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 30/01/2023
• Divulgação: 01/03/2023
• Moderação: aceite
• Entrada: VDB-222093
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00292
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24756
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24756/