CVE-2026-33165 in libde265
Sumário
de VulDB • 10/05/2026
O libde265 é uma implementação de código aberto do codec de vídeo h.265. Antes da versão 1.0.17, um bitstream HEVC manipulado causa uma escrita fora dos limites (out-of-bounds) na heap, confirmada pelo AddressSanitizer. O gatilho é um ctb_info.log2unitSize desatualizado após uma alteração no SPS, onde PicWidthInCtbsY e PicHeightInCtbsY permanecem constantes, mas Log2CtbSizeY muda, fazendo com que set_SliceHeaderIndex indexe além do array de metadados de imagem alocado e escreva 2 bytes após o final de uma alocação na heap. Este problema foi corrigido na versão 1.0.17.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.