CVE-2019-15296 in Freeware Advanced Audio Decoder
Resumen
por VulDB • 2026-05-24
Se ha descubierto un problema en Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. La función faad_resetbits en libfaad/bits.c se ve afectada por una vulnerabilidad de buffer overflow. El número de bits que se van a leer se determina mediante ld->buffer_size - words*4, convertido a uint32. Si ld->buffer_size - words*4 es negativo, se produce un buffer overflow más adelante a través de getdword_n(&ld->start[words], ld->bytes_left).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.