CVE-2019-15296 in Freeware Advanced Audio Decoder信息

摘要

由 VulDB • 2026-05-24

在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中发现了一个问题。libfaad/bits.c 中的 faad_resetbits 函数存在缓冲区溢出漏洞。要读取的位数由 ld->buffer_size - words*4 确定，并强制转换为 uint32。如果 ld->buffer_size - words*4 为负数，则后续会通过 getdword_n(&ld->start[words], ld->bytes_left) 执行缓冲区溢出。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-08-21

管理

已接受

条目

VDB-140467

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

7.8 (NVD)

EPSS

0.01316

KEV

否

活动

非常低

部门

Police, Telecommunication

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-15296
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-15296
CVE Details	https://www.cvedetails.com/cve/CVE-2019-15296/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!