PT-2022-7256 · Libde265+3 · Libde265+3

Peng Deng · Publicado 2022-10-10 · Atualizado 2025-01-28 · CVE-2022-43237

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Libde265 versão 1.0.8

Descrição

O problema está relacionado a um estouro de buffer de pilha na função put epel hv fallback() ao processar tipos de dados unsigned short. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo de vídeo malicioso. A vulnerabilidade pode ser explorada por um invasor remoto.

Recomendações

Para a versão 1.0.8 do Libde265, atualize para a versão 1.0.11 para corrigir o problema de segurança.

Como solução alternativa temporária, considere desativar a função put epel hv fallback() até que um patch esteja disponível.

Exploit

Correção

DoS

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2024-01205

CVE-2022-43237

DLA-3280-1

DSA-5346-1

MGASA-2023-0093

ROSA-SA-2025-2630

ROSA-SA-2025-2631

USN-6627-1

Produtos afetados

Astra Linux

Libde265

Linuxmint

Ubuntu

Referências · 44

• 🔥 https://github.com/strukturag/libde265/issues/344 · Exploit
• https://debian.org/lts/security/2022/dla-3240 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-43237 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2023/01/msg00020.html · Nota
• https://ubuntu.com/security/CVE-2022-43241 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2023-0093 · Aviso do Fabricante
• https://t.me/cibsecurity/52463 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-43239 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-43237 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-36410 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-43235 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-43237 · Aviso do Fabricante
• https://abf.rosa.ru/advisories/ROSA-SA-2025-2630 · Nota
• https://ubuntu.com/security/CVE-2022-43253 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-43238 · Aviso do Fabricante