Multiple vulnerabilities have been discovered in faad2, the Freeware Advanced Audio Coder :

CVE-2018-19502

Heap buffer overflow in the function excluded_channels (libfaad/syntax.c). This vulnerability might allow remote attackers to cause denial of service via crafted MPEG AAC data.

CVE-2018-20196

Stack buffer overflow in the function calculate_gain (libfaad/br_hfadj.c). This vulnerability might allow remote attackers to cause denial of service or any unspecified impact via crafted MPEG AAC data.

CVE-2018-20199 CVE-2018-20360

NULL pointer dereference in the function ifilter_bank (libfaad/filtbank.c). This vulnerability might allow remote attackers to cause denial of service via crafted MPEG AAC data.

CVE-2019-6956

Global buffer overflow in the function ps_mix_phase (libfaad/ps_dec.c). This vulnerability might allow remote attackers to cause denial of service or any other unspecified impact via crafted MPEG AAC data.

CVE-2019-15296

Buffer overflow in the function faad_resetbits (libfaad/bits.c). This vulnerability might allow remote attackers to cause denial of service via crafted MPEG AAC data.

For Debian 8 'Jessie', these problems have been fixed in version 2.7-8+deb8u3.

We recommend that you upgrade your faad2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が発見されました:

CVE-2018-19502

関数exclude_channelsのヒープバッファオーバーフロー（libfaad/syntax.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否を引き起こす可能性があります。

CVE-2018-20196

関数Calculate_Gainのスタックバッファオーバーフロー（libfaad/br_hfadj.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否または他の不特定の影響を引き起こす可能性があります。

CVE-2018-20199 CVE-2018-20360

関数ifilter_bankのNULLポインタデリファレンス（libfaad/filtbank.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否を引き起こす可能性があります。

CVE-2019-6956

関数ps_mix_phaseのグローバルバッファオーバーフロー（libfaad/ps_dec.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否または他の不特定の影響を引き起こす可能性があります。

CVE-2019-15296

関数faad_resetbitsのバッファオーバーフロー（libfaad/bits.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン.2.7-8+deb8u3で修正されました。

お使いのfaad2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dsa-5109 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8の libfaad/sbr_hfadj.c の calculate_gain 関数の 3 番目のインスタンスにスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。S_M 配列が誤って処理されるためです。
    (CVE-2018-20196)

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8のlibfaad/filtbank.cのifilter_bankで、NULLポインターデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。これは、windowed出力への追加がONLY_LONG_SEQUENCEの場合に誤って処理されることによります。
    (CVE-2018-20199)

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8のlibfaad/sbr_dec.cのsbr_process_channel関数で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります (CVE-2018-20360) 。

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8で問題が発見されました。これは、libfaad/ps_dec.c の ps_mix_stage のバッファオーバーリードです。(CVE-2019-6956)

  - 2.10.0より前の faad2 で問題が見つかりました。mp4read.c にある関数 stszin にヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32272)

  - 2.10.0までのfaad2で問題が見つかりました。mp4read.c にある関数 stszin にスタックバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32273)

  - 2.10.0までのfaad2で問題が見つかりました。sbr_qmf.cにある関数sbr_qmf_synthesis_64にヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32274)

  - 2.10.0までのfaad2で問題が見つかりました。output.cにあるget_sample()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-32276)

  - 2.10.0までのfaad2で問題が見つかりました。sbr_qmf.cにある関数sbr_qmf_analysis_32にヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32277)

  - 2.10.0までのfaad2で問題が見つかりました。lt_predict.cにある関数lt_predictionにヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32278)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is affected by the vulnerability described in GLSA-202006-17 (FAAD2: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FAAD2. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5109 advisory.

  - There is a stack-based buffer overflow in the third instance of the calculate_gain function in     libfaad/sbr_hfadj.c in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. A crafted input will lead to a     denial of service or possibly unspecified other impact because the S_M array is mishandled.
    (CVE-2018-20196)

  - A NULL pointer dereference was discovered in ifilter_bank of libfaad/filtbank.c in Freeware Advanced Audio     Decoder 2 (FAAD2) 2.8.8. The vulnerability causes a segmentation fault and application crash, which leads     to denial of service because adding to windowed output is mishandled in the ONLY_LONG_SEQUENCE case.
    (CVE-2018-20199)

  - An invalid memory address dereference was discovered in the sbr_process_channel function of     libfaad/sbr_dec.c in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. The vulnerability causes a     segmentation fault and application crash, which leads to denial of service. (CVE-2018-20360)

  - An issue was discovered in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. It is a buffer over-read in     ps_mix_phase in libfaad/ps_dec.c. (CVE-2019-6956)

  - An issue was discovered in faad2 before 2.10.0. A heap-buffer-overflow exists in the function stszin     located in mp4read.c. It allows an attacker to cause Code Execution. (CVE-2021-32272)

  - An issue was discovered in faad2 through 2.10.0. A stack-buffer-overflow exists in the function ftypin     located in mp4read.c. It allows an attacker to cause Code Execution. (CVE-2021-32273)

  - An issue was discovered in faad2 through 2.10.0. A heap-buffer-overflow exists in the function     sbr_qmf_synthesis_64 located in sbr_qmf.c. It allows an attacker to cause code Execution. (CVE-2021-32274)

  - An issue was discovered in faad2 through 2.10.0. A NULL pointer dereference exists in the function     get_sample() located in output.c. It allows an attacker to cause Denial of Service. (CVE-2021-32276)

  - An issue was discovered in faad2 through 2.10.0. A heap-buffer-overflow exists in the function     sbr_qmf_analysis_32 located in sbr_qmf.c. It allows an attacker to cause code Execution. (CVE-2021-32277)

  - An issue was discovered in faad2 through 2.10.0. A heap-buffer-overflow exists in the function     lt_prediction located in lt_predict.c. It allows an attacker to cause code Execution. (CVE-2021-32278)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在免費軟體進階音訊編碼器 faad2 中發現數個弱點：CVE-2018-19502 在 excluded_channels (libfaad/syntax.c) 函式中存在堆積緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務。CVE-2018-20196 在 calculate_gain (libfaad/br_hfadj.c) 函式中存在堆積緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務或任何不明影響。CVE-2018-20199 CVE-2018-20360 在 ifilter_bank (libfaad/filtbank.c) 函式中存在 NULL 指標解除參照。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務。CVE-2019-6956 在 ps_mix_phase (libfaad/ps_dec.c) 函式中存在全域緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務或任何其他不明影響。CVE-2019-15296 在 faad_resetbits (libfaad/bits.c) 函式中存在緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.7-8+deb8u3 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Freeware 高级音频编码器 faad2 中发现多个漏洞：CVE-2018-19502 函数 excluded_channels (libfaad/syntax.c) 中存在堆缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。CVE-2018-20196 函数 calculate_gain (libfaad/br_hfadj.c) 中存在堆栈缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务或任何不明的影响。CVE-2018-20199 CVE-2018-20360 函数 ifilter_bank (libfaad/filtbank.c) 中存在空指针取消引用。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。CVE-2019-6956 函数 ps_mix_phase (libfaad/ps_dec.c) 中存在全局缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务或任何其他不明的影响。CVE-2019-15296 函数 faad_resetbits (libfaad/bits.c) 中存在缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.7-8~deb8u3 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-5109 公告中提及的多個弱點影響。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中，libfaad/sbr_hfadj.c 的 calculate_gain 函式的第三個執行個體有一個堆疊型緩衝區溢位問題。由於不當處理 S_M 陣列，攻擊者可透過建構的輸入引發拒絕服務或造成其他潛在不明影響。
    (CVE-2018-20196)

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中發現一個 NULL 指標解除參照弱點。由於在 ONLY_LONG_SEQUENCE 情況下未正確處理新增至視窗化輸出，此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。
    (CVE-2018-20199)

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/sbr_dec.c 的 sbr_process_channel 函式中發現一個記憶體位址解除參照無效弱點。此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。(CVE-2018-20360)

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中發現一個問題，也就是 libfaad/ps_dec.c 的 ps_mix_phase 中存在緩衝區過度讀取。(CVE-2019-6956) 

  - 在 2.10.0 之前版本的 faad2 中發現一個問題，也就是 mp4read.c 的 stszin 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32272)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 mp4read.c 的 ftypin 函式中存在堆疊緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32273)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_synthesis_64 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32274)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 output.c 的  get_sample() 函式中存在 NULL 指標解除參照。此問題允許遠端攻擊者造成拒絕服務。(CVE-2021-32276)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_analysis_32 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32277)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 lt_predict.c 的 lt_prediction 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32278)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5109 公告中提及的多个漏洞影响。

  - Freeware Advanced Audio Decoder 2 (FAAD2)  2.8.8 的 calculate_gain 函数的第三个实例中存在基于堆栈的缓冲区溢出漏洞。特别构建的输入将导致拒绝服务，或由于对 S_M 数组处理不当而可能造成其他不明影响。
    （CVE-2018-20196）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中发现了空指针取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务，这是因为在 ONLY_LONG_SEQUENCE 情况下错误处理了向窗口化输出添加的内容。
    （CVE-2018-20199）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2)  2.8.8 的 libfaad/sbr_dec.c 的 sbr_process_channel 函数中发现了无效的内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-20360）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中发现了一个问题。该问题是 libfaad/ps_dec.c 的 ps_mix_phase 中的缓冲区越界读取。（CVE-2019-6956）

  - 在 2.10.0 之前版本的 faad2 中发现了一个问题。位于 mp4read.c 中的函数 stszin 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32272）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 mp4read.c 中的函数 ftypin 中存在堆栈缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32273）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_synthesis_64 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32274）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 output.c 中的函数 get_sample() 中存在空指针取消引用漏洞。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-32276）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_analysis_32 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32277）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 lt_predict.c 中的函数 lt_prediction 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32278）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
128305	Debian DLA-1899-1 : faad2 security update	Nessus	Debian Local Security Checks	8/29/2019	4/30/2024	high
128305	DebianDLA-1899-1: faad2のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	8/29/2019	4/30/2024	high
160000	Debian DSA-5109-1: faad2 - セキュリティ更新	Nessus	Debian Local Security Checks	4/20/2022	11/1/2023	high
137454	GLSA-202006-17 : FAAD2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/17/2020	3/7/2024	high
160000	Debian DSA-5109-1 : faad2 - security update	Nessus	Debian Local Security Checks	4/20/2022	11/1/2023	high
128305	Debian DLA-1899-1：faad2 安全性更新	Nessus	Debian Local Security Checks	8/29/2019	4/30/2024	high
128305	Debian DLA-1899-1：faad2 安全更新	Nessus	Debian Local Security Checks	8/29/2019	4/30/2024	high
160000	Debian DSA-5109-1：faad2 - 安全性更新	Nessus	Debian Local Security Checks	4/20/2022	11/1/2023	high
160000	Debian DSA-5109-1：faad2 - 安全更新	Nessus	Debian Local Security Checks	4/20/2022	11/1/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high