CVE:CVE-2020-21599
CNNVD:CNNVD-202109-1137
Libde265是德国的一个h.265视频编解码器。
Libde265 中存在缓冲区错误漏洞，该漏洞源于产品中de265_image::available_zscan的函数未能正确处理数据边界。攻击者可通过该漏洞导致缓冲区溢出。以下产品及版本受到影响：Libde265 v1.0.4。
solution:Upgrade struktur libde265 to a higher version than 1.0.4,and avoid the version 1.0.4; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0