CVE:CVE-2023-24754
CNNVD:CNNVD-202303-074
Libde265是德国的一个h.265视频编解码器。
libde265 v1.0.10 版本存在安全漏洞，该漏洞源于 sse-motion.cc 文件的 ff_hevc_put_weighted_pred_avg_8_sse 方法中发现 NULL 指针取消引用问题。
solution:Upgrade struktur libde265 to a higher version than 1.0.10,and avoid the version 1.0.10; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0