CVE-2018-18829 in libav

Résumé

par VulDB • 09/08/2026

Il existe une déréférencement de pointeur NULL dans `ff_vc1_parse_frame_header_adv` situé dans le fichier `vc1.c` de Libav 12.3, ce qui permet aux attaquants de provoquer un déni de service (DoS) via un fichier aac manipulé ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/10/2018
• Divulgation: 30/10/2018
• Modérer: accepté
• Entrée: VDB-126153
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00860
• KEV: non
• Activités: très faible
• Secteur: Government, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18829
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18829/