CVE-2026-33165
Təsvir
libde265 h.265 video kodekinin açıq mənbəli tətbiqidir. Versiya 1.0.17-dən əvvəl, xüsusi hazırlanmış HEVC bit axını AddressSanitizer tərəfindən təsdiqlənmiş sərhədlərdən kənar yığın yazılmasına (out-of-bounds heap write) səbəb olur. Tətikləyici amil, SPS dəyişikliyindən sonra PicWidthInCtbsY və PicHeightInCtbsY sabit qaldığı, lakin Log2CtbSizeY dəyişdiyi zaman köhnəlmiş ctb_info.log2unitSize-dir; bu, set_SliceHeaderIndex funksiyasının ayrılmış şəkil metadata massivinin sərhədlərini aşaraq indeksləməsinə və yığın ayırmasının sonundan 2 bayt sonraya yazmasına səbəb olur. Bu problem versiya 1.0.17-də aradan qaldırılıb.
Necə düzəltmək olar
- struktur libde2651.0.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| struktur libde265 | v < 1.0.17 | 1.0.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.