CVE-2020-36130

AOM versão 2.0.1

O problema está relacionado a uma desreferência de ponteiro NULL no componente av1/av1 dx iface.c da biblioteca AOM, que implementa o codec AV1. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para a versão 2.0.1 do AOM, considere aplicar um patch ou correção para resolver o problema de desreferência de ponteiro NULL no componente av1/av1 dx iface.c. Como solução alternativa temporária, considere restringir o acesso ao componente vulnerável até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.