CVE-2019-15296 in Freeware Advanced Audio Decoder
Сводка
по VulDB • 24.05.2026
Обнаружена уязвимость в Freeware Advanced Audio Decoder 2 (FAAD2) версии 2.8.8. Функция faad_resetbits в файле libfaad/bits.c подвержена уязвимости переполнения буфера (Buffer Overflow). Количество бит для чтения определяется выражением ld->buffer_size - words*4, приводимым к типу uint32. Если значение ld->buffer_size - words*4 отрицательно, впоследствии происходит переполнение буфера (Buffer Overflow) через вызов getdword_n(&ld->start[words], ld->bytes_left).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.