Multiple vulnerabilities have been discovered in faad2, the Freeware Advanced Audio Coder :

CVE-2018-19502

Heap buffer overflow in the function excluded_channels (libfaad/syntax.c). This vulnerability might allow remote attackers to cause denial of service via crafted MPEG AAC data.

CVE-2018-20196

Stack buffer overflow in the function calculate_gain (libfaad/br_hfadj.c). This vulnerability might allow remote attackers to cause denial of service or any unspecified impact via crafted MPEG AAC data.

CVE-2018-20199 CVE-2018-20360

NULL pointer dereference in the function ifilter_bank (libfaad/filtbank.c). This vulnerability might allow remote attackers to cause denial of service via crafted MPEG AAC data.

CVE-2019-6956

Global buffer overflow in the function ps_mix_phase (libfaad/ps_dec.c). This vulnerability might allow remote attackers to cause denial of service or any other unspecified impact via crafted MPEG AAC data.

CVE-2019-15296

Buffer overflow in the function faad_resetbits (libfaad/bits.c). This vulnerability might allow remote attackers to cause denial of service via crafted MPEG AAC data.

For Debian 8 'Jessie', these problems have been fixed in version 2.7-8+deb8u3.

We recommend that you upgrade your faad2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple vulnerabilities have been discovered in faad2, the Freeware Advanced Audio Coder. These vulnerabilities might allow remote attackers to cause denial-of-service, or potentially execute arbitrary code if crafted MPEG AAC files are processed.

The remote host is affected by the vulnerability described in GLSA-202006-17 (FAAD2: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FAAD2. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が発見されました:

CVE-2018-19502

関数exclude_channelsのヒープバッファオーバーフロー（libfaad/syntax.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否を引き起こす可能性があります。

CVE-2018-20196

関数Calculate_Gainのスタックバッファオーバーフロー（libfaad/br_hfadj.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否または他の不特定の影響を引き起こす可能性があります。

CVE-2018-20199 CVE-2018-20360

関数ifilter_bankのNULLポインタデリファレンス（libfaad/filtbank.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否を引き起こす可能性があります。

CVE-2019-6956

関数ps_mix_phaseのグローバルバッファオーバーフロー（libfaad/ps_dec.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否または他の不特定の影響を引き起こす可能性があります。

CVE-2019-15296

関数faad_resetbitsのバッファオーバーフロー（libfaad/bits.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン.2.7-8+deb8u3で修正されました。

お使いのfaad2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が発見されました。これらの脆弱性により、細工されたMPEG AACファイルが処理された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Freeware 高级音频编码器 faad2 中发现多个漏洞。如果处理了特制的 MPEG AAC 文件，这些漏洞可让远程攻击者造成拒绝服务，或可能会造成执行任意代码。

Freeware 高级音频编码器 faad2 中发现多个漏洞：CVE-2018-19502 函数 excluded_channels (libfaad/syntax.c) 中存在堆缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。CVE-2018-20196 函数 calculate_gain (libfaad/br_hfadj.c) 中存在堆栈缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务或任何不明的影响。CVE-2018-20199 CVE-2018-20360 函数 ifilter_bank (libfaad/filtbank.c) 中存在空指针取消引用。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。CVE-2019-6956 函数 ps_mix_phase (libfaad/ps_dec.c) 中存在全局缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务或任何其他不明的影响。CVE-2019-15296 函数 faad_resetbits (libfaad/bits.c) 中存在缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.7-8~deb8u3 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在免費軟體進階音訊編碼器 faad2 中發現數個弱點。如果處理特製的 MPEG AAC 檔案，這些弱點可讓遠端攻擊者導致拒絕服務或者可能執行任意程式碼。

在免費軟體進階音訊編碼器 faad2 中發現數個弱點：CVE-2018-19502 在 excluded_channels (libfaad/syntax.c) 函式中存在堆積緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務。CVE-2018-20196 在 calculate_gain (libfaad/br_hfadj.c) 函式中存在堆積緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務或任何不明影響。CVE-2018-20199 CVE-2018-20360 在 ifilter_bank (libfaad/filtbank.c) 函式中存在 NULL 指標解除參照。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務。CVE-2019-6956 在 ps_mix_phase (libfaad/ps_dec.c) 函式中存在全域緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務或任何其他不明影響。CVE-2019-15296 在 faad_resetbits (libfaad/bits.c) 函式中存在緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.7-8+deb8u3 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
128305	Debian DLA-1899-1 : faad2 security update	Nessus	Debian Local Security Checks	8/29/2019	4/30/2024	high
128782	Debian DSA-4522-1 : faad2 - security update	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
137454	GLSA-202006-17 : FAAD2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/17/2020	3/7/2024	high
128305	DebianDLA-1899-1: faad2のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	8/29/2019	4/30/2024	high
128782	Debian DSA-4522-1 : faad2 - セキュリティ更新	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
128782	Debian DSA-4522-1：faad2 - 安全更新	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
128305	Debian DLA-1899-1：faad2 安全更新	Nessus	Debian Local Security Checks	8/29/2019	4/30/2024	high
128782	Debian DSA-4522-1：faad2 - 安全性更新	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
128305	Debian DLA-1899-1：faad2 安全性更新	Nessus	Debian Local Security Checks	8/29/2019	4/30/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high