Libde265 · Libde265 · CVE-2022-43242
**Nome do software vulnerável e versões afetadas**
Libde265 versão 1.0.8
**Descrição**
O problema está relacionado a uma vulnerabilidade de estouro de buffer de heap por meio da função `mc luma` em motion.cc, que permite que invasores causem uma negação de serviço (DoS) por meio de um arquivo de vídeo malicioso. Essa vulnerabilidade está associada ao processamento do tipo de dados `unsigned char` e pode ser explorada por um invasor remoto.
**Recomendações**
Para a versão 1.0.8 do Libde265, atualize para a versão 1.0.11 para corrigir o problema de segurança. Como solução alternativa temporária, considere restringir o uso da função `mc luma` em motion.cc para minimizar o risco de exploração. Evite usar a função `mc luma` com arquivos de vídeo criados especificamente para esse fim até que o problema seja resolvido.