CVE-2020-21597
https://notcve.org/view.php?id=CVE-2020-21597
libde265 v1.0.4 contains a heap buffer overflow in the mc_chroma function, which can be exploited via a crafted a file. libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función mc_chroma, que puede ser explotado por medio de un archivo diseñado • https://github.com/strukturag/libde265/issues/238 https://lists.debian.org/debian-lts-announce/2023/01/msg00020.html https://www.debian.org/security/2023/dsa-5346 • CWE-787: Out-of-bounds Write •
CVE-2020-21602
https://notcve.org/view.php?id=CVE-2020-21602
libde265 v1.0.4 contains a heap buffer overflow in the put_weighted_bipred_16_fallback function, which can be exploited via a crafted a file. libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función put_weighted_bipred_16_fallback, que puede ser explotado por medio de un archivo diseñado • https://cwe.mitre.org/data/definitions/122.html https://github.com/strukturag/libde265/issues/242 https://www.debian.org/security/2023/dsa-5346 • CWE-787: Out-of-bounds Write •
CVE-2020-21596
https://notcve.org/view.php?id=CVE-2020-21596
libde265 v1.0.4 contains a global buffer overflow in the decode_CABAC_bit function, which can be exploited via a crafted a file. libde265 versión v1.0.4, contiene un desbordamiento de búfer global en la función decode_CABAC_bit, que puede ser explotado por medio de un archivo diseñado • https://github.com/strukturag/libde265/issues/236 https://lists.debian.org/debian-lts-announce/2023/01/msg00020.html https://www.debian.org/security/2023/dsa-5346 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVE-2020-21600
https://notcve.org/view.php?id=CVE-2020-21600
libde265 v1.0.4 contains a heap buffer overflow in the put_weighted_pred_avg_16_fallback function, which can be exploited via a crafted a file. libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función put_weighted_pred_avg_16_fallback, que puede ser explotado por medio de un archivo diseñado • https://cwe.mitre.org/data/definitions/122.html https://github.com/strukturag/libde265/issues/243 https://www.debian.org/security/2023/dsa-5346 • CWE-787: Out-of-bounds Write •
CVE-2020-21595
https://notcve.org/view.php?id=CVE-2020-21595
libde265 v1.0.4 contains a heap buffer overflow in the mc_luma function, which can be exploited via a crafted a file. libde265 versión v1.0.4, contiene un desbordamiento del búfer de la pila en la función mc_luma, que puede ser explotado por medio de un archivo diseñado • https://github.com/strukturag/libde265/issues/239 https://www.debian.org/security/2023/dsa-5346 • CWE-787: Out-of-bounds Write •