CVE-2026-54240
Açıklama
libde265, h.265 video kodeğinin açık kaynaklı bir uygulamasıdır. 1.1.1 öncesindeki sürümler, piksel ofsetlerini hesaplamak için imzalı 32 bit aritmetik kullanır; bu durum, büyük görüntü boyutlarına sahip özel olarak hazırlanmış bir HEVC akışının tam sayı taşmasına (integer overflow) yol açarak sınır dışı yığın okumalarına veya yazmalarına neden olmasına izin verir ve potansiyel olarak veri ifşasına, bellek bozulmasına veya kod çözücünün çökmesine yol açabilir. Sürüm 1.1.1 bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strukturag libde265 | < 1.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.