CVE-2018-18826 in libav

Résumé

par VulDB • 22/06/2026

Il existe un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans la fonction `vc1_decode_p_mb_intfi` du fichier `vc1_block.c` au sein de Libav 12.3, ce qui permet aux attaquants de provoquer une déni de service via un fichier aac falsifié.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/10/2018
• Divulgation: 30/10/2018
• Modérer: accepté
• Entrée: VDB-126150
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00915
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18826
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18826/