远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6659-1 公告中提及的多个漏洞影响。

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_qpel_fallback<unsigned short> 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43244)

  - 发现 Libde265 v1.0.8 包含一个通过 sao.cc 中的 apply_sao_internal<unsigned short> 进行的分段违规漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43245)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_epel_hv_fallback<unsigned short> 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43249)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_qpel_0_0_fallback_16 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43250)

  - Libde265 1.0.9 在 de265_image::set_SliceAddrRS(int, int, int) 中存在堆缓冲区溢出漏洞 (CVE-2022-47665)

  - 发现 libde265 v1.0.10 在 motion.cc 的 mc_chroma 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24751)

  - 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_hevc_epel_pixels_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24752)

  - 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_weighted_pred_avg_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24754、CVE-2023-24758)

  - 发现 libde265 v1.0.10 在 fallback-motion.cc 的 put_weighted_pred_8_fallback 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24755)

  - 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_unweighted_pred_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24756)

  - 发现 libde265 v1.0.10 在 fallback-motion.cc 的 put_unweighted_pred_16_fallback 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24757)

  - 发现 Libde265 v1.0.10 在 motion.cc 的 derive_spatial_luma_vector_prediction 函数中含有一个堆缓冲区溢出漏洞。(CVE-2023-25221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：libde265 漏洞 (USN-6659-1)

high Nessus 插件 ID 191024

未找到依赖项