[CVE-2026-88373 ] Published: Sep 24, 2026, 5:17:00 PM UTC
libde265 commit 4d45a6b contains a NULL pointer dereference vulnerability in the NAL parsing path. When de265_push_NAL() is called with a zero-length NAL unit, the resulting NAL_unit may retain a NULL
High(7.5) Afectada Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Afectada
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Afectada
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 13
[CVE-2026-45382 ] Published: Jul 1, 2026, 12:00:00 AM UTC
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.19, `decoder_context::decode_slice_unit_tiles` (libde265/decctx.cc:920) reads `pps.CtbAddrRStoTS[ctbAddrRS]` at
Medium(6.9) Desconocido Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
1.0.15-1+b3 · arm64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
[CVE-2026-45383 ] Published: Jul 1, 2026, 12:00:00 AM UTC
libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.0.19 have a heap buffer overflow (out-of-bounds READ) exists in `decoder_context::decode_slice_unit_WPP()` in `l
Medium(6.9) Desconocido Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
1.0.15-1+b3 · arm64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
[CVE-2026-54240 ] Published: Jul 1, 2026, 12:00:00 AM UTC
libde265 vulnerabilities
High(7.4) Desconocido Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
usn · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
1.0.15-1+b3 · arm64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
usn · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
[CVE-2026-54241 ] Published: Jul 1, 2026, 12:00:00 AM UTC
libde265 vulnerabilities
High(7.4) Desconocido Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
usn · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
1.0.15-1+b3 · arm64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
usn · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
[CVE-2026-49295 ] Published: Jun 19, 2026, 9:17:00 PM UTC
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.20, a crafted H.265 bitstream can cause an out-of-bounds array write in `decoder_context::process_reference_pic
High(7.1) Desconocido Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
1.0.15-1+b3 · arm64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
[CVE-2026-49337 ] Published: Jun 19, 2026, 9:17:00 PM UTC
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.20, a crafted sequence of H.265 NAL units causes `decoder_context::read_slice_NAL()` (`libde265/decctx.cc:481`)
Medium(4.3) Desconocido Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
1.0.15-1+b3 · arm64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
[CVE-2026-49346 ] Published: Jun 19, 2026, 9:17:00 PM UTC
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.1.0, a crafted H.265 bitstream with large SPS dimensions and 16-bit bit depth causes a signed integer overflow in
High(7.1) Desconocido Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
1.0.15-1+b3 · arm64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u1, 1.1.1-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
[CVE-2026-33164 ] Published: Mar 20, 2026, 9:17:00 PM UTC
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.17, a malformed H.265 PPS NAL unit causes a segmentation fault in pic_parameter_set::set_derived_values(). This
High(8.7) Desconocido Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u2, 1.0.18-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
1.0.15-1+b3 · arm64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u2, 1.0.18-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
[CVE-2026-33165 ] Published: Mar 20, 2026, 9:17:00 PM UTC
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.17, a crafted HEVC bitstream causes an out-of-bounds heap write confirmed by AddressSanitizer. The trigger is a
Medium(5.5) Desconocido Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u2, 1.0.18-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
1.0.15-1+b3 · arm64 · trixie
Desconocido · Corregida: 1.0.11-1+deb12u3, 1.0.15-1+deb13u2, 1.0.18-1
Version impact unknown
nvd · libde265 · debian · bookworm; pypi · libde265 · debian · 12; pypi · libde265 · debian · 13; pypi · libde265 · debian · 14
[CVE-2025-29482 ] Published: Apr 7, 2025, 12:00:00 AM UTC
libde265: CVE-2025-29482
Medium(6.8) Desconocido La asociación de paquetes está en curso. Observado: Oct 27, 2026, 2:54:08 PM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Corregida · Corregida: 1.0.7-1
dsa · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Corregida · Corregida: 1.0.7-1
dsa · libde265 · debian · 13
[CVE-2025-61147 ] Published: Jan 1, 2025, 12:00:00 AM UTC
strukturag libde265 commit d9fea9d wa discovered to contain a segmentation fault via the component decoder_context::compute_framedrop_table().
Medium(6.2) Desconocido La asociación de paquetes está en curso. Observado: Oct 27, 2026, 9:31:49 AM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Afectada · Corregida: 1.0.15-1+deb13u1
nvd · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Afectada · Corregida: 1.0.15-1+deb13u1
nvd · libde265 · debian · 13
[CVE-2024-38949 ] Published: Jun 26, 2024, 12:00:00 AM UTC
libde265 vulnerabilities
High(7.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 4:40:21 PM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Afectada · Corregida: 1.0.15-1+deb13u1
usn · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Afectada · Corregida: 1.0.15-1+deb13u1
usn · libde265 · debian · 13
[CVE-2024-38950 ] Published: Jun 26, 2024, 12:00:00 AM UTC
libde265 vulnerabilities
High(7.5) Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 4:40:21 PM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Afectada · Corregida: 1.0.15-1+deb13u1
usn · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Afectada · Corregida: 1.0.15-1+deb13u1
usn · libde265 · debian · 13
[CVE-2023-49465 ] Published: Dec 7, 2023, 8:15:00 PM UTC
libde265: CVE-2023-49465
Medium Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 5:43:02 PM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Corregida · Corregida: 1.0.15-1
dsa · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Corregida · Corregida: 1.0.15-1
dsa · libde265 · debian · 13
[CVE-2023-49467 ] Published: Dec 7, 2023, 8:15:00 PM UTC
libde265: CVE-2023-49467
Medium Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 5:43:02 PM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Corregida · Corregida: 1.0.15-1
dsa · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Corregida · Corregida: 1.0.15-1
dsa · libde265 · debian · 13
[CVE-2023-49468 ] Published: Dec 7, 2023, 8:15:00 PM UTC
libde265: CVE-2023-49468
Medium Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 5:43:02 PM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Corregida · Corregida: 1.0.15-1
dsa · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Corregida · Corregida: 1.0.15-1
dsa · libde265 · debian · 13
[CVE-2023-43887 ] Published: Nov 22, 2023, 6:15:00 PM UTC
libde265: CVE-2023-43887
Medium Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 5:43:13 PM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Corregida · Corregida: 1.0.13-1
dsa · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Corregida · Corregida: 1.0.13-1
dsa · libde265 · debian · 13
[CVE-2023-47471 ] Published: Nov 16, 2023, 4:15:00 AM UTC
libde265: CVE-2023-47471
Medium Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 5:43:20 PM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Corregida · Corregida: 1.0.13-1
dsa · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Corregida · Corregida: 1.0.13-1
dsa · libde265 · debian · 13
[CVE-2023-27102 ] Published: Feb 20, 2023, 12:00:00 AM UTC
libde265: CVE-2023-27102
Medium Desconocido La asociación de paquetes está en curso. Observado: Oct 28, 2026, 5:50:11 PM UTC
Detalles (2) 1.0.15-1+b3 · amd64 · trixie
Corregida · Corregida: 1.0.12-1
dsa · libde265 · debian · 13
1.0.15-1+b3 · arm64 · trixie
Corregida · Corregida: 1.0.12-1
dsa · libde265 · debian · 13