CVE-2019-15296 in Freeware Advanced Audio Decoder
Résumé
par VulDB • 18/05/2026
Un problème a été découvert dans Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. La fonction faad_resetbits dans libfaad/bits.c est affectée par une vulnérabilité de type buffer overflow. Le nombre de bits à lire est déterminé par ld->buffer_size - words*4, casté en uint32. Si ld->buffer_size - words*4 est négatif, un buffer overflow est ensuite effectué via getdword_n(&ld->start[words], ld->bytes_left).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.