PT-2024-28289 · Libde265+2 · Libde265+2

Zhangteng0526 · Publicado 2024-06-26 · Atualizado 2026-04-16 · CVE-2024-38950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Libde265 versão 1.0.15

Descrição

Uma vulnerabilidade de estouro de buffer na pilha permite que invasores causem a falha da aplicação enviando uma carga maliciosa à função interceptor memcpy.

Recomendações

Para a Libde265 versão 1.0.15, considere aplicar um patch ou atualização que corrija o problema de estouro de buffer de heap na função interceptor memcpy. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

ALT-PU-2025-11901

CVE-2024-38950

ECHO-2A51-7892-50C1

Produtos afetados

Alt Linux

Debian

Libde265

Referências · 11

• 🔥 https://github.com/strukturag/libde265/issues/460 · Exploit
• 🔥 https://github.com/zhangteng0526/CVE-information/blob/main/CVE-2024-38950 · Exploit
• https://cve.org/CVERecord?id=CVE-2024-38950 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-38950 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-38950 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2404-CVE-2024-38950 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-38950 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2024-38950 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38950 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-38950 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-38950 · Aviso do Fabricante