CVE-2026-49295
Açıklama
libde265, h.265 video kodeğinin açık kaynaklı bir uygulamasıdır. Versiyon 1.0.20 öncesinde, özel olarak hazırlanmış bir H.265 bit akışı, `decoder_context::process_reference_picture_set()` (`libde265/decctx.cc:1376`) fonksiyonunda sınır dışı dizi yazımına neden olabilir. Temel neden, tahmin edilen kısa süreli referans resim seti girişleri üzerinde toplam sınır kontrolünün eksikliğidir. Bireysel liste boyutları doğrulanmakta ancak tahmin edilen RPS oluşturulduktan sonraki toplam sayı, 16 girişli `PocStFoll` dizisini aşarak 16. indekse yazım yapabilmektedir. Versiyon 1.0.20 bu sorunu gidermektedir.
Nasıl düzeltilir
- struktur libde2651.0.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| struktur libde265 | v < 1.0.20 | 1.0.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.