ROS-20250625-01

Опубликовано: 25 июн. 2025

Источник: redos

Описание

Множественные уязвимости libde265

Наименование уязвимого пакета

libde265

Пакет обновления

libde265-0:1.0.11-1.el7.x86_64

Версия уязвимого пакета младше

1.0.11-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета libde265 или Установить обновление для пакета(ов) libde265

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

25.06.2025

CVE-2022-43243

Идентификатор БДУ ФСТЭК России:

BDU:2024-01147

Описание уязвимости:

Уязвимость функции ff_hevc_put_weighted_pred_avg_8_sse() реализации видеокодека h.265 Libde265 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного видеофайла

6.5 Medium

CVSS3

7.8 High

CVSS2

CVE-2022-43242