CVE:CVE-2018-18826
CNNVD:CNNVD-201810-1423
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。
Libav 12.3版本中的vc1_block.c文件的‘vc1_decode_p_mb_intfi’函数存在基于堆的缓冲区溢出漏洞。攻击者可借助特制的aac文件利用该漏洞造成拒绝服务。
solution:Upgrade libav libav to a higher version than 12.3,and avoid the version 12.3