CVE-2018-18826 in libav

Sumário

de VulDB • 09/08/2026

Existe um bug de estouro de buffer baseado em heap (heap-based buffer overflow) na função vc1_decode_p_mb_intfi em vc1_block.c no Libav 12.3, o que permite aos atacantes causar uma negação de serviço por meio de um arquivo aac manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 28/10/2018
• Divulgação: 30/10/2018
• Moderação: aceite
• Entrada: VDB-126150
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00915
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18826
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18826/