CVE:CVE-2018-12447
CNNVD:CNNVD-201806-985
libbpg是一种新型的图片格式库。libavcodec是其中的一个通用编码/解码库。
libbpg 0.9.8版本和其他产品中的libavcodec的hevc_filter.c文件的‘restore_tqb_pixels’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade libbpg_project libbpg to a higher version than 0.9.8,and avoid the version 0.9.8