CVE-2023-24754

Orta

Açıklama

libde265 v1.0.10 sürümünün sse-motion.cc dosyasındaki ff_hevc_put_weighted_pred_avg_8_sse fonksiyonunda bir NULL pointer dereference içerdiği tespit edilmiştir. Bu güvenlik açığı, saldırganların özel olarak hazırlanmış bir giriş dosyası aracılığıyla Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Struktur Libde265

Yayın1 Mar 2023

İlk görülme1 Mar 2023

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
struktur libde265	1.0.10	—
debian debian_linux	10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.