libde265 — это реализация видеокодека h.265 с открытым исходным кодом. В версиях до 1.1.1 используется 32-битная арифметика со знаком для расчета размера входного буфера с адаптивным смещением выборки, что позволяет созданному потоку HEVC с большими размерами и 16-битными выборками яркости вызывать целочисленное переполнение, выделение недостаточного размера и чтение кучи за пределами границ, что может привести к раскрытию данных кучи в декодированном выводе или сбою декодера. Версия 1.1.1 содержит патч.
Показать оригинальное описание (EN)
libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1.1 use signed 32-bit arithmetic to calculate the sample adaptive offset input-buffer size, allowing a crafted HEVC stream with large dimensions and 16-bit luma samples to cause an integer overflow, an undersized allocation, and an out-of-bounds heap read that may expose heap data in decoded output or crash the decoder. Version 1.1.1 contains a patch.
Характеристики атаки
Последствия
Строка CVSS v3.1