Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：libde265 漏洞 (USN-6659-1)
high Nessus 插件 ID 191024
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6659-1 公告中提及的多个漏洞影响。- 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_qpel_fallback<unsigned short> 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43244)
- 发现 Libde265 v1.0.8 包含一个通过 sao.cc 中的 apply_sao_internal<unsigned short> 进行的分段违规漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43245)
- 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_epel_hv_fallback<unsigned short> 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43249)
- 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_qpel_0_0_fallback_16 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43250)
- Libde265 1.0.9 在 de265_image::set_SliceAddrRS(int, int, int) 中存在堆缓冲区溢出漏洞 (CVE-2022-47665)
- 发现 libde265 v1.0.10 在 motion.cc 的 mc_chroma 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24751)
- 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_hevc_epel_pixels_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24752)
- 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_weighted_pred_avg_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24754、CVE-2023-24758)
- 发现 libde265 v1.0.10 在 fallback-motion.cc 的 put_weighted_pred_8_fallback 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24755)
- 发现 libde265 v1.0.10 在 sse-motion.cc 的 ff_hevc_put_unweighted_pred_8_sse 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24756)
- 发现 libde265 v1.0.10 在 fallback-motion.cc 的 put_unweighted_pred_16_fallback 函数中包含空指针取消引用。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。(CVE-2023-24757)
- 发现 Libde265 v1.0.10 在 motion.cc 的 derive_spatial_luma_vector_prediction 函数中含有一个堆缓冲区溢出漏洞。(CVE-2023-25221)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 libde265-0、libde265-dev 和/或 libde265-examples 程序包。另见
插件详情
严重性: High
ID: 191024
文件名: ubuntu_USN-6659-1.nasl
版本: 1.2
类型: local
代理: unix
发布时间: 2024/2/27
最近更新时间: 2024/3/11
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2023-25221
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libde265-0, p-cpe:/a:canonical:ubuntu_linux:libde265-dev, p-cpe:/a:canonical:ubuntu_linux:libde265-examples
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/2/26
漏洞发布日期: 2022/11/2
参考资料信息
CVE: CVE-2022-43244, CVE-2022-43245, CVE-2022-43249, CVE-2022-43250, CVE-2022-47665, CVE-2023-24751, CVE-2023-24752, CVE-2023-24754, CVE-2023-24755, CVE-2023-24756, CVE-2023-24757, CVE-2023-24758, CVE-2023-25221
USN: 6659-1