libde265 安全漏洞

漏洞介绍

Libde265是德国的一个h.265视频编解码器。 libde265 1.0.4版本存在安全漏洞，该漏洞源于ff_hevc_put_unweighted_pred_8_sse函数中包含一个堆缓冲区溢出，攻击者可以通过精心制作的文件加以利用。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/strukturag/libde265。