CVE-2022-43244

Опубликовано: 02 нояб. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Libde265 v1.0.8 was discovered to contain a heap-buffer-overflow vulnerability via put_qpel_fallback in fallback-motion.cc. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted video file.

Ссылки

https://github.com/strukturag/libde265/issues/342
Exploit
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2023/01/msg00020.html
Mailing List
Third Party Advisory
https://www.debian.org/security/2023/dsa-5346
Third Party Advisory
https://github.com/strukturag/libde265/issues/342
Exploit
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2023/01/msg00020.html
Mailing List
Third Party Advisory
https://www.debian.org/security/2023/dsa-5346
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:struktur:libde265:1.0.8:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00161

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-43244

CVSS3: 6.5

ubuntu

почти 3 года назад

Libde265 v1.0.8 was discovered to contain a heap-buffer-overflow vulnerability via put_qpel_fallback<unsigned short> in fallback-motion.cc. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted video file.

CVE-2022-43244

CVSS3: 6.5

debian

почти 3 года назад

Libde265 v1.0.8 was discovered to contain a heap-buffer-overflow vulne ...

GHSA-hxj7-c89m-gvm5

CVSS3: 6.5

github

почти 3 года назад

BDU:2024-01603

CVSS3: 6.5

fstec

больше 3 лет назад

Уязвимость функции put_qpel_fallback<unsigned short> (fallback-motion.cc) реализации видеокодека h.265 Libde265, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20250624-12

CVSS3: 6.5

redos

3 месяца назад

Множественные уязвимости libde265

EPSS

Процентиль: 38%

0.00161

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-787