CVE-2019-15296 in Freeware Advanced Audio Decoder

Zusammenfassung

von VulDB • 24.05.2026

Es wurde ein Problem in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 entdeckt. Die Funktion faad_resetbits in libfaad/bits.c ist von einer Buffer-Overflow-Schwachstelle betroffen. Die Anzahl der zu lesenden Bits wird durch ld->buffer_size - words*4, umgewandelt in uint32, bestimmt. Wenn ld->buffer_size - words*4 negativ ist, wird später ein Buffer-Overflow über getdword_n(&ld->start[words], ld->bytes_left) ausgeführt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 21.08.2019
• Moderieren: akzeptiert
• Eintrag: VDB-140467
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.01817
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15296
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15296/