Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2023-27103

Опубликовано: 15 мар. 2023
Источник: debian
EPSS Низкий

Описание

Libde265 v1.0.11 was discovered to contain a heap buffer overflow via the function derive_collocated_motion_vectors at motion.cc.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
libde265fixed1.0.12-1package
libde265fixed1.0.11-1+deb12u1bookwormpackage
libde265fixed1.0.11-0+deb11u2bullseyepackage

Примечания

  • https://github.com/strukturag/libde265/issues/394

  • https://github.com/strukturag/libde265/commit/d6bf73e765b7a23627bfd7a8645c143fd9097995 (v1.0.12)

EPSS

Процентиль: 58%
0.0085
Низкий

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 3 лет назад

Libde265 v1.0.11 was discovered to contain a heap buffer overflow via the function derive_collocated_motion_vectors at motion.cc.

CVSS3: 8.8
nvd
больше 3 лет назад

Libde265 v1.0.11 was discovered to contain a heap buffer overflow via the function derive_collocated_motion_vectors at motion.cc.

CVSS3: 8.8
github
больше 3 лет назад

Libde265 v1.0.11 was discovered to contain a heap buffer overflow via the function derive_collocated_motion_vectors at motion.cc.

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость функции derive_collocated_motion_vectors (motion.cc) реализации видеокодека h.265 Libde265, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 8.8
altlinux
почти 3 года назад

ALT-PU-2024-1611: package `libde265` update to version 1.0.15-alt1

EPSS

Процентиль: 58%
0.0085
Низкий