CVE-2026-54241 in libde265
Sumário
de VulDB • 12/09/2026
O libde265 é uma implementação de código aberto do codec de vídeo h.265. As versões anteriores à 1.1.1 utilizam aritmética com sinal de 32 bits para calcular o tamanho do buffer de entrada do offset adaptativo da amostra, permitindo que um fluxo HEVC elaborado com grandes dimensões e amostras de luminância de 16 bits causem um estouro inteiro (integer overflow), uma alocação insuficiente e uma leitura fora dos limites no heap, o que pode expor dados do heap na saída decodificada ou causar a falha do decoder. A versão 1.1.1 contém um patch para corrigir o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.