CVE-2020-18775

**Nome do software vulnerável e versões afetadas:

Libav versão 12.3

Descrição:

O problema consiste em uma leitura excessiva de buffer baseada em heap na função vc1 decode b mb intfi, no arquivo vc1 block.c, que pode ser explorada por um invasor para causar uma negação de serviço por meio de um arquivo malicioso.

Recomendações:

Para a versão 12.3 do Libav, considere desativar a função vc1 decode b mb intfi como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.