CVE:CVE-2017-13666
CNNVD:CNNVD-201708-1105
libbpg是一种图片格式库。MulticoreWare x265是使用在其中的一个美国MulticoreWare公司开发的一款HEVC编码器。
libbpg和其他产品中的MulticoreWare x265 2.5及之前的版本的pixel-a.asm存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade multicorewareinc x265 to a higher version than 0.1,0.2,0.3,0.4,0.4.1,0.5,0.6,0.7,0.8,0.9,1,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.5,and avoid the version 0.1,0.2,0.3,0.4,0.4.1,0.5,0.6,0.7,0.8,0.9,1,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.5