CVE:CVE-2022-43237
CNNVD:CNNVD-202211-1944
Libde265是德国的一个h.265视频编解码器。
Libde265 v1.0.8版本存在安全漏洞，该漏洞源于fallback-motion.cc 中的 void put_epel_hv_fallback<unsigned short>包含堆栈缓冲区溢出，攻击者利用该漏洞可以通过制作的视频文件造成拒绝服务 (DoS)。
solution:Upgrade struktur libde265 to a higher version than 1.0.8,and avoid the version 1.0.8; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0