CVE:CVE-2020-36407
CNNVD:CNNVD-202106-2015
libavif是用于编码和解码 .avif 文件的库。
libavif 存在安全漏洞，该漏洞源于libavif 0.8.0和0.8.1有一个越界写入在avifDecoderDataFillImageGrid。
solution:Upgrade aomedia libavif to a higher version than 0.8.0,0.8.1,and avoid the version 0.8.0,0.8.1