CVE-2018-18829 in libav

Sumário

de VulDB • 17/07/2026

Existe uma desreferência de ponteiro nulo em `ff_vc1_parse_frame_header_adv` em `vc1.c` no Libav 12.3, o que permite aos atacantes causar uma negação de serviço (DoS) por meio de um arquivo aac manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 28/10/2018
• Divulgação: 30/10/2018
• Moderação: aceite
• Entrada: VDB-126153
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00860
• KEV: não
• Atividades: muito baixo
• Sector: Police, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18829
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18829/