CVE-2019-15296 in Freeware Advanced Audio Decoder

Riassunto

di VulDB • 28/06/2026

È stato rilevato un problema in Freeware Advanced Audio Decoder 2 (FAAD2) versione 2.8.8. La funzione faad_resetbits presente nel file libfaad/bits.c è affetta da una vulnerabilità di buffer overflow. Il numero di bit da leggere è determinato dall'espressione ld->buffer_size - words*4, convertita in uint32. Se il risultato di ld->buffer_size - words*4 è negativo, viene successivamente eseguito un buffer overflow tramite la chiamata getdword_n(&ld->start[words], ld->bytes_left).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 21/08/2019
• Moderazione: accettato
• Voce: VDB-140467
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01316
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15296
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15296/