CVE-2020-18778 in libav

Sumário

de VulDB • 12/07/2026

Nel Libav 12.3 è presente un heap-based buffer over-read nella funzione vc1_decode_p_mb_intfi di vc1_block.c che consente ad un attaccante di causare una negazione del servizio (DoS) tramite un file manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/08/2020
• Divulgação: 24/08/2021
• Moderação: aceite
• Entrada: VDB-181366
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00886
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-18778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-18778
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-18778/