遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主機上安裝的多個套件受到 USN-6677-1 公告中提及的多個弱點影響。

  - 發現 Libde265 v1.0.11 位於 decctx.cc 的函式 decoder_context::process_slice_segment_header 包含區段違規。(CVE-2023-27102)

  - 據發現，Libde265 v1.0.11 位於 motion.cc 的函式 derive_collocated_motion_vectors 會引起堆積緩衝區溢位。(CVE-2023-27103)

  - 據發現，Libde265 v1.0.12 位於函式 pic_parameter_set::dump 的參數 num_tile_columns and num_tile_row 包含多個緩衝區溢位。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 中的緩衝區溢位弱點允許本機攻擊者透過 slice.cc 元件中的 slice_segment_header 函式造成拒絕服務。(CVE-2023-47471)

  - 據發現，Libde265 v1.0.14 位於 motion.cc 的函式 derivate_spatial_luma_vector_prediction 存在一個堆積緩衝區溢位弱點。(CVE-2023-49465)

  - 據發現，Libde265 v1.0.14 位於 motion.cc 的函式 derive_combined_bipredictive_merging_candidates 存在一個堆積緩衝區溢位弱點。(CVE-2023-49467)

  - 據發現，Libde265 v1.0.14 位於 slice.cc 的函式 read_coding_unit 存在一個全域緩衝區溢位弱點。 (CVE-2023-49468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS/ 20.04 LTS/ 22.04 LTS / 23.10：libde265 弱點 (USN-6677-1)

high Nessus Plugin ID 191560

版本 1.0