CVE-2019-15296 in Freeware Advanced Audio Decoder

Tóm tắt

Bởi VulDB • 24/05/2026

Đã phát hiện một vấn đề trong Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. Hàm faad_resetbits trong libfaad/bits.c chịu ảnh hưởng của lỗ hổng buffer overflow. Số bit cần đọc được xác định bằng ld->buffer_size - words*4, được ép kiểu sang uint32. Nếu ld->buffer_size - words*4 có giá trị âm, một lỗi buffer overflow sẽ xảy ra sau đó thông qua getdword_n(&ld->start[words], ld->bytes_left).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140467
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01316
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15296
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15296/