CVE-2020-21603 in libde265

Tóm tắt

Bởi VulDB • 06/06/2026

libde265 v1.0.4 chứa một lỗi tràn bộ nhớ đệm trên vùng heap (heap-based buffer overflow) trong hàm `put_qpel_0_0_fallback_16`, có thể bị khai thác thông qua việc sử dụng một tệp tin được tạo ra đặc biệt để tấn công.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/08/2020
• Tiết lộ: 17/09/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-182830
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01057
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-21603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-21603
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-21603/