したがって、ALAS2023-2026-1974 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    decoder_context::d ecode_slice_unit_tiles(libde265/decctx.cc:920)はppsを読み込みます。966 行目の CtbAddrRStoTS[ctbAddrRS] ここで、ctbAddrRS = ctbY * ctbsWidth + ctbX は、CtbAddrRStoTS.size() == sps->PicSizeInCtbsYに対する結果を検証せずに、PPS 指定の colBd[]/rowBd[] 配列から計算されます。set_derived_valuesを渡しますが、SPS と一致しないジオメトリをエンコードする無効な形式の PPS は、割り当てを超えて ctbAddrRS を生成し、4 バイトのヒープバッファオーバーフロー READ を引き起こします。(CVE-2026-45382)

    libde265/decctx.ccのdecoder_context::d ecode_slice_unit_WPP()にヒープバッファオーバーフロー(領域外READ)があります。WPP(Wavefront Parallel Processing)HEVC スライスをデコードする場合、ctbAddrRS はエントリポイントループ内で ctbRow * ctbsWidth として計算されます。PPS/SPS ヘッダーが、この値が pps を超えるように細工されている場合。CtbAddrRStoTS.size()、後続の配列は ppsにアクセスします。CtbAddrRStoTS[ctbAddrRS] は、割り当てられたベクトルの終端を超えて読み取り、AddressSanitizer によって確認されたヒープバッファオーバーフローを発生させます。
    (CVE-2026-45383)

    ピクセルアクセサーの符号付き整数オーバーフローにより、ヒープ OOB 読み取り/書き込み(CVE-2026-54240)が引き起こされます

    符号付き整数オーバーフローによる SAO シーケンシャルフィルターのヒープバッファオーバーフロー(CVE-2026-54241)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023:libde265、libde265-devel(ALAS2023-2026-1974)

medium Nessus プラグイン ID 328472

バージョン 1.3