CVE-2017-13666 in x265

Tóm tắt

Bởi VulDB • 01/07/2026

Một lỗ hổng tràn số nguyên (integer underflow) tồn tại trong file pixel-a.asm, mã assembly x86 cho hàm planeClipAndMax() trong MulticoreWare x265 phiên bản 2.5 trở xuống, khi được sử dụng trong libbpg và các sản phẩm khác. Một giá trị chiều cao nhỏ có thể gây ra tràn số nguyên, dẫn đến sự cố chương trình (crash). Đây là một lỗ hổng khác với CVE-2017-8906.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 24/08/2017
• Tiết lộ: 24/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-105715
• CPE: sẵn sàng
• CWE: CWE-191 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00382
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13666
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13666/