遠端 Debian 11 主機上安裝的套件受 dsa-5346 公告中提及的多個弱點影響。

  - libde265 v1.0.4 的 put_epel_hv_fallback 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21594)

  - libde265 v1.0.4 的 mc_luma 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21595)

  - libde265 v1.0.4 的 decode_CABAC_bit 函式中包含全域緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21596)

  - libde265 v1.0.4 的 mc_chroma 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21597)

  - libde265 v1.0.4 的 ff_hevc_put_unweighted_pred_8_sse 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21598)

  - libde265 v1.0.4 的 de265_image: : available_zscan 函式存在堆積型緩衝區溢位弱點，透過特製的檔案可以利用此弱點。(CVE-2020-21599)

  - libde265 v1.0.4 的 put_weighted_pred_avg_16_fallback 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21600)

  - libde265 v1.0.4 的 put_qpel_fallback 函式中包含堆疊緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21601)

  - libde265 v1.0.4 的 put_weighted_bipred_16_fallback 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21602)

  - libde265 v1.0.4 的 put_qpel_0_0_fallback_16 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21603)

  - libde265 v1.0.4 的 _mm_loadl_epi64 函式中包含堆積緩衝區溢位錯誤，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21604)

  - libde265 v1.0.4 的 apply_sao_internal 函式中包含分割錯誤，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21605)

  - libde265 v1.0.4 的 put_epel_16_fallback 函式中包含堆積緩衝區溢位錯誤，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21606)

  - libde265 v1.0.8 中存在存取控制錯誤弱點，這是由 slice.cc 中的 SEGV 造成。
    (CVE-2021-35452)

  - 在 libde265 v1.0.8 中發現一個問題。使用 dec265 解碼檔案時，intrapred.h 中會發生堆積釋放後使用問題。(CVE-2021-36408)

  - 在 libde265 v1.0.8 中，解碼檔案時，sps.cc:925 會發生「scaling_list_pred_matrix_id_delta==1」宣告失敗，攻擊者可藉由執行包含特製檔案的應用程式造成拒絕服務 (DoS)，或可能造成其他不明影響。(CVE-2021-36409)

  - 在 libde265 v1.0.8 中，執行 dec265 程式時，可透過 put_epel_hv_fallback 函式中的 fallback-motion.cc 造成堆疊緩衝區溢位。(CVE-2021-36410)

  - 在 libde265 v1.0.8 中發現由存取控制錯誤導致的問題。在 deblock.cc 的 derivate_boundaryStrength 函式中發生由 READ 記憶體存取造成的 SEGV。此弱點會造成區段錯誤和應用程式損毀，進而導致遠端拒絕服務。(CVE-2021-36411)

  - GitHub 存放庫 strukturag/libde265 及之前的版本中存在堆積型緩衝區溢位 1.0.8。此修正已在認可 8e89fe0e175d2870c39486fdd09250b230ec10b8 中建立，但尚未屬於正式版本。(CVE-2022-1253)

  - 據發現，在 Libde265 v1.0.8 中，透過 sse-motion.cc 中的 ff_hevc_put_hevc_epel_pixels_8_sse 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43235)

  - 據發現，在 Libde265 v1.0.8 中，透過 fallback-motion.cc 中的 put_qpel_fallback<unsigned short> 可產生堆疊緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43236) 

  - 據發現，在 Libde265 v1.0.8 中，透過 fallback-motion.cc 中的空函式 put_epel_hv_fallback<unsigned short> 可產生堆疊緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43237)

  - 據發現，在 Libde265 v1.0.8 中，透過 sse-motion.cc 中的 ff_hevc_put_hevc_qpel_h_3_v_3_sse 可造成不明程式損毀。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43238)

  - 據發現，在 Libde265 v1.0.8 中，透過 motion.cc 中的 mc_chroma<unsigned short> 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43239) 

  - 據發現，在 Libde265 v1.0.8 中，透過 sse-motion.cc 中的 ff_hevc_put_hevc_qpel_h_2_v_1_sse 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43240)

  - 據發現，在 Libde265 v1.0.8 中，透過 sse-motion.cc 中的 ff_hevc_put_hevc_qpel_v_3_8_sse 可造成不明程式損毀。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43241)

  - 據發現，在 Libde265 v1.0.8 中，透過 motion.cc 中的 mc_luma<unsigned char> 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43242) 

  - 據發現，在 Libde265 v1.0.8 中，透過 sse-motion.cc 中的 ff_hevc_put_weighted_pred_avg_8_sse 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43243)

  - 據發現，在 Libde265 v1.0.8 中，透過 fallback-motion.cc 中的 put_qpel_fallback<unsigned short> 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43244) 

  - 據發現，在 Libde265 v1.0.8 中，透過 sao.cc 中的 apply_sao_internal<unsigned short> 可造成區段錯誤。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43245) 

  - 據發現，在 Libde265 v1.0.8 中，透過 fallback-motion.cc 中的 put_weighted_pred_avg_16_fallback 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43248) 

  - 據發現，在 Libde265 v1.0.8 中，透過 fallback-motion.cc 中的 put_epel_hv_fallback<unsigned short> 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43249) 

  - 據發現，在 Libde265 v1.0.8 中，透過 fallback-motion.cc 中的 put_qpel_0_0_fallback_16 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43250) 

  - 據發現，在 Libde265 v1.0.8 中，透過 fallback-motion.cc 中的 put_epel_16_fallback 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43252) 

  - 據發現，在 Libde265 v1.0.8 中，透過 fallback-motion.cc 中的 put_unweighted_pred_16_fallback 可產生堆積緩衝區溢位弱點。此弱點允許攻擊者透過特製的視訊檔案造成系統拒絕服務 (DoS)。(CVE-2022-43253) 

  - Libde265 1.0.9 容易受到空函式 put_qpel_fallback<unsigned short> 中的緩衝區溢位弱點影響 (CVE-2022-47655)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5346-1：libde265 - 安全性更新

critical Nessus Plugin ID 171376

版本 1.0