CVE-2026-49295
Təsvir
libde265 h.265 video kodekinin açıq mənbəli tətbiqidir. Versiya 1.0.20-dən əvvəl, xüsusi hazırlanmış H.265 bit axını `decoder_context::process_reference_picture_set()` funksiyasında (`libde265/decctx.cc:1376`) massivin sərhədlərindən kənara yazılmaya (out-of-bounds array write) səbəb ola bilər. Problemin kök səbəbi proqnozlaşdırılan qısamüddətli istinad şəkli dəsti elementləri üçün aqreqat sərhəd yoxlamasının olmamasıdır. Fərdi siyahı ölçüləri təsdiqlənsə də, proqnozlaşdırılan RPS qurulmasından sonra birləşmiş say 16 elementli `PocStFoll` massivini aşa bilər və indeks 16-ya yazıla bilər. Versiya 1.0.20 bu problemi aradan qaldırır.
Necə düzəltmək olar
- struktur libde2651.0.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| struktur libde265 | v < 1.0.20 | 1.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.