Debian DLA-3240-1：libde265 - LTS 安全更新
high Nessus 插件 ID 168855
语言：
简介
远程 Debian 主机上缺少一个或多个与安全性相关的更新。描述
远程 Debian 10 主机上安装的程序包受到 dla-3240 公告中提及的多个漏洞影响。- libde265 v1.0.4 的 de265_image: : available_zscan 函数中存在堆缓冲存溢出漏洞，攻击者可通过特制的文件利用此漏洞。(CVE-2020-21599)
- 由于 slice.cc 中的 SEGV，libde265 v1.0.8 中存在访问控制错误漏洞。
(CVE-2021-35452)
- 在 libde265 v1.0.8 中发现一个问题。使用 dec265 解码文件时，intrapred.h 中会发生堆释放后使用。(CVE-2021-36408)
- 在 libde265 v1.0.8 中，解码文件时，sps.cc:925 会发生“scaling_list_pred_matrix_id_delta==1”断言失败，攻击者可通过运行包含特制文件的应用程序造成拒绝服务 (DoS)，也可能造成其他不明影响。(CVE-2021-36409)
- 在 libde265 v1.0.8 中，当运行 dec265 程序时，通过 put_epel_hv_fallback 函数中的 fallback-motion.cc 可造成堆栈缓冲区溢出。(CVE-2021-36410)
- 在 libde265 v1.0.8 中发现由访问控制错误而导致的问题。在 deblock.cc 的 derive_boundaryStrength 函数中发生由读取内存访问造成的 SEGV 问题。该漏洞会造成分段错误和应用程序崩溃，进而导致远珵拒绝服务。(CVE-2021-36411)
请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
升级 libde265 程序包。对于 Debian 10 buster，已在 1.0.3-1+deb10u1 版本中修复这些问题。
另见
https://security-tracker.debian.org/tracker/source-package/libde265
https://security-tracker.debian.org/tracker/CVE-2020-21599
https://security-tracker.debian.org/tracker/CVE-2021-35452
https://security-tracker.debian.org/tracker/CVE-2021-36408
https://security-tracker.debian.org/tracker/CVE-2021-36409
https://security-tracker.debian.org/tracker/CVE-2021-36410
插件详情
严重性: High
ID: 168855
文件名: debian_DLA-3240.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2022/12/16
最近更新时间: 2025/1/22
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2021-36409
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:libde265-0, p-cpe:/a:debian:debian_linux:libde265-dev, p-cpe:/a:debian:debian_linux:libde265-examples, cpe:/o:debian:debian_linux:10.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2022/12/15
漏洞发布日期: 2021/9/16
参考资料信息
CVE: CVE-2020-21599, CVE-2021-35452, CVE-2021-36408, CVE-2021-36409, CVE-2021-36410, CVE-2021-36411