PT-2022-6511 · Libde265+5 · Libde265+5

Xidoo123 · Publicado 2022-12-18 · Atualizado 2025-03-07 · CVE-2022-47665

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Libde265 versão 1.0.9

Descrição

O problema está relacionado a um estouro de buffer de heap na função de265 image::set SliceAddrRS(int, int, int) do codec de vídeo Libde265. Isso pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Recomendações

Para a versão 1.0.9 do Libde265, atualize para a versão 1.0.11 para corrigir os problemas de segurança.

Como solução temporária, considere desativar a função de265 image::set SliceAddrRS(int, int, int) até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

CWE-120

Identificadores relacionados

ALT-PU-2023-1213

BDU:2023-01833

BDU:2023-01838

CVE-2022-47665

DLA-3352-1

DSA-5346-1

MGASA-2023-0093

USN-6659-1

Produtos afetados

Alt Linux

Astra Linux

Libde265

Linuxmint

Red Os

Ubuntu

Referências · 44

• 🔥 https://github.com/strukturag/libde265/issues/369 · Exploit
• https://github.com/strukturag/libde265/issues/368 · Nota
• https://github.com/strukturag/libde265/commit/5583f983e012b3870e29190d2b8e43ff6d77a72e · Nota
• https://github.com/strukturag/libde265/commit/2f0430ecda4dc83b5a3feaa3bea4826d1840dc68 · Nota
• https://ubuntu.com/security/CVE-2022-43244 · Aviso do Fabricante
• https://debian.org/lts/security/2022/dla-3240 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-24754 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2023-0093 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-01833 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-libde265-cve-2022-47665-cve-2022-47664 · Nota
• https://bdu.fstec.ru/vul/2023-01838 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-47665 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-25221 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-47664 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-24751 · Aviso do Fabricante