CVE-2018-20199 in Freeware Advanced Audio Decoder

요약

\~에 의해 VulDB • 2026. 08. 10.

libfaad/filtbank.c의 ifilter_bank 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점은 FAAD2 (Freeware Advanced Audio Decoder 2) 버전 2.8.8에 영향을 미치며, ONLY_LONG_SEQUENCE 케이스에서 윈도우드 출력 추가 처리가 잘못되어 세그멘테이션 폴트와 애플리케이션 충돌을 유발합니다. 이로 인해 서비스 거부(Denial of Service) 상태가 발생합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2018. 12. 17.
• 공개: 2018. 12. 17.
• 모더레이션: 수락
• 항목: VDB-128097
• CPE: 준비됨
• CWE: CWE-476 (확인됨)
• CVSS: 5.5 (NVD)
• EPSS: 0.01128
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Police

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20199
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20199/