CVE:CVE-2020-21598
CNNVD:CNNVD-202109-1129
Libde265是德国的一个h.265视频编解码器。
libde265 1.0.4版本存在安全漏洞，该漏洞源于ff_hevc_put_unweighted_pred_8_sse函数中包含一个堆缓冲区溢出，攻击者可以通过精心制作的文件加以利用。
solution:Upgrade struktur libde265 to a higher version than 1.0.4,and avoid the version 1.0.4; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0