Libav 缓冲区错误漏洞 CVE-2018-18826 CNNVD-201810-1423

4.3 AV AC AU C I A
发布: 2018-10-30
修订: 2020-08-24

Libav(前身是FFmpeg)是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案,它包含了一个libavcodec编码器。 Libav 12.3版本中的vc1_block.c文件的‘vc1_decode_p_mb_intfi’函数存在基于堆的缓冲区溢出漏洞。攻击者可借助特制的aac文件利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息