遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6617-1 公告中提及的多個弱點影響。

  - libde265 v1.0.4 的 put_epel_hv_fallback 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21594)

  - libde265 v1.0.4 的 mc_luma 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21595)

  - libde265 v1.0.4 的 decode_CABAC_bit 函式中包含全域緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21596)

  - libde265 v1.0.4 的 mc_chroma 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21597)

  - libde265 v1.0.4 的 ff_hevc_put_unweighted_pred_8_sse 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21598)

  - libde265 v1.0.4 的 de265_image: : available_zscan 函式存在堆積型緩衝區溢位弱點，透過特製的檔案可以利用此弱點。(CVE-2020-21599)

  - libde265 v1.0.4 的 put_weighted_pred_avg_16_fallback 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21600)

  - libde265 v1.0.4 的 put_qpel_fallback 函式中包含堆疊緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21601)

  - libde265 v1.0.4 的 put_weighted_bipred_16_fallback 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21602)

  - libde265 v1.0.4 的 put_qpel_0_0_fallback_16 函式中包含堆積緩衝區溢位弱點，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21603)

  - libde265 v1.0.4 的 _mm_loadl_epi64 函式中包含堆積緩衝區溢位錯誤，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21604)

  - libde265 v1.0.4 的 apply_sao_internal 函式中包含分割錯誤，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21605)

  - libde265 v1.0.4 的 put_epel_16_fallback 函式中包含堆積緩衝區溢位錯誤，攻擊者可透過特製的檔案利用此弱點。(CVE-2020-21606)

  - 在 libde265 v1.0.8 中發現一個問題。使用 dec265 解碼檔案時，intrapred.h 中會發生堆積釋放後使用問題。(CVE-2021-36408)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：libde265 弱點 (USN-6617-1)

high Nessus Plugin ID 189774

版本 1.0