Struktur

Libde265

60 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2023-43887

Exploit
  • EPSS 0.98%
  • Veröffentlicht 22.11.2023 18:15:08
  • Zuletzt bearbeitet 21.11.2024 08:24:57

Libde265 v1.0.12 was discovered to contain multiple buffer overflows via the num_tile_columns and num_tile_row parameters in the function pic_parameter_set::dump.

6.5

CVE-2023-47471

  • EPSS 0.77%
  • Veröffentlicht 16.11.2023 04:15:06
  • Zuletzt bearbeitet 21.11.2024 08:30:20

Buffer Overflow vulnerability in strukturag libde265 v1.10.12 allows a local attacker to cause a denial of service via the slice_segment_header function in the slice.cc component.

8.8

CVE-2023-27103

Exploit
  • EPSS 0.85%
  • Veröffentlicht 15.03.2023 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:52:19

Libde265 v1.0.11 was discovered to contain a heap buffer overflow via the function derive_collocated_motion_vectors at motion.cc.

6.5

CVE-2023-27102

Exploit
  • EPSS 0.67%
  • Veröffentlicht 15.03.2023 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:52:19

Libde265 v1.0.11 was discovered to contain a segmentation violation via the function decoder_context::process_slice_segment_header at decctx.cc.

7.8

CVE-2022-47665

Exploit
  • EPSS 0.33%
  • Veröffentlicht 03.03.2023 15:15:10
  • Zuletzt bearbeitet 07.03.2025 17:15:16

Libde265 1.0.9 has a heap buffer overflow vulnerability in de265_image::set_SliceAddrRS(int, int, int)

7.8

CVE-2022-47664

Exploit
  • EPSS 0.31%
  • Veröffentlicht 03.03.2023 15:15:10
  • Zuletzt bearbeitet 07.03.2025 17:15:16

Libde265 1.0.9 is vulnerable to Buffer Overflow in ff_hevc_put_hevc_qpel_pixels_8_sse

7.8

CVE-2023-25221

Exploit
  • EPSS 0.33%
  • Veröffentlicht 01.03.2023 15:15:11
  • Zuletzt bearbeitet 21.11.2024 07:49:20

Libde265 v1.0.10 was discovered to contain a heap-buffer-overflow vulnerability in the derive_spatial_luma_vector_prediction function in motion.cc.

5.5

CVE-2023-24758

Exploit
  • EPSS 0.29%
  • Veröffentlicht 01.03.2023 15:15:11
  • Zuletzt bearbeitet 07.03.2025 21:15:16

libde265 v1.0.10 was discovered to contain a NULL pointer dereference in the ff_hevc_put_weighted_pred_avg_8_sse function at sse-motion.cc. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input file.

5.5

CVE-2023-24757

Exploit
  • EPSS 0.29%
  • Veröffentlicht 01.03.2023 15:15:11
  • Zuletzt bearbeitet 07.03.2025 16:15:36

libde265 v1.0.10 was discovered to contain a NULL pointer dereference in the put_unweighted_pred_16_fallback function at fallback-motion.cc. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input file.

5.5

CVE-2023-24756

Exploit
  • EPSS 0.29%
  • Veröffentlicht 01.03.2023 15:15:11
  • Zuletzt bearbeitet 07.03.2025 21:15:16

libde265 v1.0.10 was discovered to contain a NULL pointer dereference in the ff_hevc_put_unweighted_pred_8_sse function at sse-motion.cc. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input file.