CVE-2019-15296 in Freeware Advanced Audio Decoder
요약
\~에 의해 VulDB • 2026. 05. 24.
FAAD2 2.8.8에서 취약점이 발견되었습니다. libfaad/bits.c의 faad_resetbits 함수는 버퍼 오버플로우 취약점의 영향을 받습니다. 읽을 비트 수는 ld->buffer_size - words*4로 결정되며, 이는 uint32로 캐스팅됩니다. ld->buffer_size - words*4가 음수인 경우, getdword_n(&ld->start[words], ld->bytes_left)를 통해 나중에 버퍼 오버플로우가 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.