CVE-2026-88373
Açıklama
libde265 4d45a6b commit'i, NAL ayrıştırma yolunda bir NULL pointer dereference zafiyeti içermektedir. de265_push_NAL() fonksiyonu sıfır uzunlukta bir NAL ünitesi ile çağrıldığında, ortaya çıkan NAL_unit bir NULL arka plan tamponunu koruyabilir ve bu durum daha sonra NAL_unit::set_data() içerisindeki memcpy() fonksiyonuna hedef argüman olarak aktarılır. Kopyalama uzunluğu sıfır olsa bile, bu durum memcpy()'nin nonnull gereksinimini ihlal eder ve tanımsız davranışa yol açarak UBSan ile donatılmış derlemelerde işlemin sonlanmasına ve hizmet reddine (DoS) neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libde265 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.