CVE:CVE-2020-18778
CNNVD:CNNVD-202108-1921
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。
Libav 存在安全漏洞，该漏洞源于在Libav的12.3版本中，vc1_block.c 中的 vc1_decode_p_mb_intfi 中有一个基于堆的缓冲区过度读取。攻击者可利用该漏洞通过精心制作的文件导致拒绝服务。
solution:Upgrade libav libav to a higher version than 12.3,and avoid the version 12.3