因此，它會受到 ALAS2023-2026-1585 公告中所提及的多個弱點影響。

    libde265 是 h.265 視訊轉碼器的開放原始碼實作。在 1.0.17版之前格式錯誤的 H.265 PPS NAL 單位造成 pic_parameter_set::set_derived_values() 中發生分割錯誤。此問題已在 1.0.17 版中修正。(CVE-2026-33164)

    libde265 是 h.265 視訊轉碼器的開放原始碼實作。在 1.0.17版之前特製的 HEVC 位元串流會造成 AddressSanitizer 確認的超出邊界堆積寫入。觸發程序是 SPS 變更後的過時 ctb_info.log2unitSize其中 PicWidthInCtbsY 和 PicHeightInCtbsY 保持不變但 Log2CtbSizeY 會變更進而造成 set_SliceHeaderIndex 對已分配影像中繼資料陣列之後的索引進行寫入並在堆積配置結尾之後寫入 2 個位元組。此問題已在 1.0.17 版中修正。
    (CVE-2026-33165)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libde265 是 H.265 視訊編碼器的開源實作。在版本 1.0.17之前，畸形的 H.265 PPS NAL 單元會在 pic_parameter_set：：set_derived_values（） 中造成分割錯誤。此問題已在 1.0.17 版中修正。(CVE-2026-33164)

請注意，Nessus 依賴供應商報告的套件存在。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4550 公告中所述。

    ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4550-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026年4月27日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libde265 版本：1.0.11-0+deb11u4 CVE ID ： CVE-2023-51792 CVE-2026-33164 CVE-2026-33165 Debian Bug ： 1131468 1131469

    發現 libde265（H.265 視訊編碼器的開源實作）存在多項漏洞，可能導致堆疊與堆積越界寫入，進而導致拒絕服務等問題。

    對於 Debian 11 的 Bullseye，這些問題在 1.0.11-0+deb11u4 版本中已修正。

    建議您升級 libde265 套件。

    關於 libde265 的詳細安全狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libde265

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1585 公告中提及的多个漏洞影响。

    libde265 是 h.265 视频编解码器的开源实现。在低于版本 1.0.17的版本中畸形的 H.265 PPS NAL 单元造成 pic_parameter_set::set_derived_values() 中发生分段错误。已在版本 1.0.17 中修补此问题。(CVE-2026-33164)

    libde265 是 h.265 视频编解码器的开源实现。在低于版本 1.0.17的版本中特制的 HEVC 位流造成越界堆写入此问题已由 AddressSanitizer 确认。触发因素为 SPS 变更后的过时 ctb_info.log2unitSize其中 PicWidthInCtbsY 和 PicHeightInCtbsY 保持不变但 Log2CtbSizeY 发生变化导致 set_SliceHeaderIndex 索引超出分配的图像元数据数组并写入超出堆分配末尾的 2 个字节。已在版本 1.0.17 中修补此问题。
    (CVE-2026-33165)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libde265 是 H.265 视频编解码器的开源实现。在版本 1.0.17之前，畸形的 H.265 PPS NAL 单元会导致 pic_parameter_set：：set_derived_values（） 中的分段错误。已在版本 1.0.17 中修补此问题。(CVE-2026-33164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程的 Debian 11 主机安装了受多个漏洞影响的包，正如 dla-4550 公告中提到的。

    ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4550-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026年4月27日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    Package ： libde265 版本 ： 1.0.11-0+deb11u4 CVE ID ： CVE-2023-51792 CVE-2026-33164 CVE-2026-33165 Debian Bug ： 1131468 1131469

    发现 libde265 是 H.265 视频编解码器的开源实现，存在多个漏洞，可能导致堆栈和堆的越界写入，进而导致拒绝服务等问题。

    对于 Debian 11 的 bullseye，这些问题在 1.0.11-0+deb11u4 版本中得到了修复。

    我们建议您升级 libde265 程序包。

    有关libde265的详细安全状态，请参阅其安全追踪页面：
    https://security-tracker.debian.org/tracker/libde265

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-1585 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libde265 は、h.265 ビデオコーデックのオープンソース実装です。バージョン 1.0.17より前では、無効な形式の H.265 PPS NAL ユニットが pic_parameter_set::set_derived_values() でセグメンテーション違反を引き起こします。この問題には、バージョン 1.0.17 でパッチが適用されています。(CVE-2026-33164)

    libde265 は、h.265 ビデオコーデックのオープンソース実装です。バージョン 1.0.17より前では、細工された HEVC ビットストリームが、AddressSanitizer で確認された領域外のヒープ書き込みを引き起こします。トリガーは、SPS 変更後の古い ctb_info.log2unitSize で、PicWidthInCbbY および PicHeightInCtrbsY は一定のままですが、Log2CtbSizeY は変更されるため、set_SliceHeaderIndex は割り当てられたイメージメタデータ配列を超えてインデックスを作成し、ヒープ割り当ての終端を 2 バイト超えて書き込みます。この問題には、バージョン 1.0.17 でパッチが適用されています。
    (CVE-2026-33165)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libde265はH.265ビデオコーデックのオープンソース実装です。バージョン 1.0.17以前は、不完全なH.265 PPS NALユニットがpic_parameter_set::set_derived_values()でセグメンテーション故障を引き起こしていました。この問題には、バージョン 1.0.17 でパッチが適用されています。(CVE-2026-33164)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4550アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4550-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas ヘンリクソン 2026年4月27日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : libde265 バージョン : 1.0.11-0+deb11u4 CVE ID : CVE-2023-51792 CVE-2026-33164 CVE-2026-33165 Debian Bug : 1131468 1131469

    Libde265はH.265ビデオコーデックのオープンソース実装であり、スタックやヒープのアウトバウンド書き込みを引き起こし、サービス拒否(DoS)などを引き起こす複数の脆弱性があることが判明しました。

    Debian 11のブルズアイでは、これらの問題はバージョン1.0.11-0+deb11u4で修正されました。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティ状況については、以下のセキュリティトラッカーページをご覧ください:
    https://security-tracker.debian.org/tracker/libde265

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1585 advisory.

    libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.17, a malformed     H.265 PPS NAL unit causes a segmentation fault in pic_parameter_set::set_derived_values(). This issue has     been patched in version 1.0.17. (CVE-2026-33164)

    libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.17, a crafted     HEVC bitstream causes an out-of-bounds heap write confirmed by AddressSanitizer. The trigger is a stale     ctb_info.log2unitSize after an SPS change where PicWidthInCtbsY and PicHeightInCtbsY stay constant but     Log2CtbSizeY changes, causing set_SliceHeaderIndex to index past the allocated image metadata array and     write 2 bytes past the end of a heap allocation. This issue has been patched in version 1.0.17.
    (CVE-2026-33165)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.17, a malformed     H.265 PPS NAL unit causes a segmentation fault in pic_parameter_set::set_derived_values(). This issue has     been patched in version 1.0.17. (CVE-2026-33164)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4550 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4550-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Andreas Henriksson     April 27, 2026                                https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libde265     Version        : 1.0.11-0+deb11u4     CVE ID         : CVE-2023-51792 CVE-2026-33164 CVE-2026-33165     Debian Bug     : 1131468 1131469

    It was found that libde265, an open source implementation of the H.265 video     codec, had multiple vulnerabilities which could lead to both stack and heap     out of bound writes that could lead to denial of service, etc.

    For Debian 11 bullseye, these problems have been fixed in version     1.0.11-0+deb11u4.

    We recommend that you upgrade your libde265 packages.

    For the detailed security status of libde265 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libde265

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306214	Amazon Linux 2023libde265、libde265-devel (ALAS2023-2026-1585)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
303275	Linux Distros 未修補的弱點：CVE-2026-33164	Nessus	Misc.	2026/3/21	2026/4/29	high
310419	Debian dla-4550 ： libde265-0 - 安全更新	Nessus	Debian Local Security Checks	2026/4/27	2026/4/27	high
306214	Amazon Linux 2023libde265、libde265-devel (ALAS2023-2026-1585)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
303275	Linux Distros 未修补的漏洞：CVE-2026-33164	Nessus	Misc.	2026/3/21	2026/4/29	high
310419	Debian dla-4550 ： libde265-0 - 安全更新	Nessus	Debian Local Security Checks	2026/4/27	2026/4/27	high
306214	Amazon Linux 2023libde265、libde265-develALAS2023-2026-1585]	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
303275	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33164	Nessus	Misc.	2026/3/21	2026/4/29	high
310419	Debian dla-4550 : libde265-0 - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/27	2026/4/27	high
306214	Amazon Linux 2023 : libde265, libde265-devel (ALAS2023-2026-1585)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
303275	Linux Distros Unpatched Vulnerability : CVE-2026-33164	Nessus	Misc.	2026/3/21	2026/4/29	high
310419	Debian dla-4550 : libde265-0 - security update	Nessus	Debian Local Security Checks	2026/4/27	2026/4/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high