Libde265 · Libde265 · CVE-2020-21598
**Nome do software vulnerável e versões afetadas**
libde265 versão 1.0.4
**Descrição**
O problema está relacionado a um estouro de buffer de heap na função `ff hevc put unweighted pred 8 sse`. Isso pode ser explorado por meio de um arquivo malicioso, permitindo potencialmente que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.
**Recomendações**
Para a libde265 versão 1.0.4, considere desativar a função `ff hevc put unweighted pred 8 sse` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos criados especificamente para explorar essa vulnerabilidade, a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.