因此，该软件受到 ALAS2023-2026-1585 公告中提及的多个漏洞影响。

    libde265 是 h.265 视频编解码器的开源实现。在低于版本 1.0.17的版本中畸形的 H.265 PPS NAL 单元造成 pic_parameter_set::set_derived_values() 中发生分段错误。已在版本 1.0.17 中修补此问题。(CVE-2026-33164)

    libde265 是 h.265 视频编解码器的开源实现。在低于版本 1.0.17的版本中特制的 HEVC 位流造成越界堆写入此问题已由 AddressSanitizer 确认。触发因素为 SPS 变更后的过时 ctb_info.log2unitSize其中 PicWidthInCtbsY 和 PicHeightInCtbsY 保持不变但 Log2CtbSizeY 发生变化导致 set_SliceHeaderIndex 索引超出分配的图像元数据数组并写入超出堆分配末尾的 2 个字节。已在版本 1.0.17 中修补此问题。
    (CVE-2026-33165)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023libde265、libde265-devel (ALAS2023-2026-1585)

high Nessus 插件 ID 306214

版本 1.1