Libde265 · Libde265 · CVE-2022-43250
**Nome do software vulnerável e versões afetadas**
Libde265 versão 1.0.8
**Descrição**
O problema está relacionado a uma vulnerabilidade de estouro de buffer de heap na função `put qpel 0 0 fallback 16`, localizada em `fallback-motion.cc`, que faz parte da implementação do codec de vídeo Libde265. Essa vulnerabilidade pode ser explorada por um invasor para causar uma negação de serviço (DoS) usando um arquivo de vídeo especialmente criado.
**Recomendações**
Para a versão 1.0.8 do Libde265, atualize para a versão 1.0.11 para corrigir o problema de segurança.
Como solução alternativa temporária, considere restringir o uso da função `put qpel 0 0 fallback 16` em `fallback-motion.cc` até que um patch esteja disponível.