Vulnerabilidades no libde265 do Ubuntu expõem sistemas a ataques DoS
Múltiplas falhas na biblioteca libde265 do Ubuntu podem permitir que invasores derrubem sistemas por meio de arquivos de mídia malformados. Todos os problemas afetam o Ubuntu 22.04 LTS e exigem correção imediata.
TL;DR
- Cinco vulnerabilidades encontradas na biblioteca de decodificação HEVC libde265 do Ubuntu
- Todas as falhas podem levar à negação de serviço por meio de entradas de mídia manipuladas
- Afeta apenas o Ubuntu 22.04 LTS
- Inclui riscos como estouro de buffer no heap e falhas de segmentação
- Atualização imediata recomendada para evitar possíveis travamentos do sistema
O Ubuntu divulgou múltiplas vulnerabilidades de alto risco em sua biblioteca libde265, responsável por decodificar o formato de vídeo H.265/HEVC. Essas falhas podem permitir que atacantes provoquem travamentos ou falhas de segmentação ao enviar conteúdo de mídia especialmente criado.
Os problemas identificados resultam principalmente em negação de serviço (DoS), onde um sistema afetado pode deixar de responder ou precisar ser reiniciado. Usuários que utilizam o Ubuntu 22.04 LTS são fortemente incentivados a aplicar as atualizações o quanto antes para mitigar essas ameaças.
Visão Geral das Vulnerabilidades
- CVE-2023-51792: Falha no gerenciamento de memória leva ao travamento do aplicativo
- CVE-2024-38949 & CVE-2024-38950: Estouros de buffer no heap causados por arquivos malformados
- CVE-2025-61147 & CVE-2026-33164: Falhas de segmentação provocadas pelo tratamento inadequado de entradas inválidas
Impacto e Mitigação
- Todas as vulnerabilidades afetam exclusivamente o Ubuntu 22.04 LTS
- A exploração pode causar interrupção de serviço sem necessidade de autenticação
- Não há relatos de exploração ativa até o momento
- Os usuários devem atualizar os pacotes usando o apt ou seu mecanismo de atualização preferido
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.