Multiple vulnerabilities have been discovered in faad2, the Freeware Advanced Audio Coder. These vulnerabilities might allow remote attackers to cause denial-of-service, or potentially execute arbitrary code if crafted MPEG AAC files are processed.

The remote host is affected by the vulnerability described in GLSA-202006-17 (FAAD2: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FAAD2. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が発見されました。これらの脆弱性により、細工されたMPEG AACファイルが処理された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Freeware 高级音频编码器 faad2 中发现多个漏洞。如果处理了特制的 MPEG AAC 文件，这些漏洞可让远程攻击者造成拒绝服务，或可能会造成执行任意代码。

Multiple vulnerabilities have been found in faad2, the Freeware Advanced Audio Coder :

CVE-2018-20194 CVE-2018-20197

Improper handling of implicit channel mapping reconfiguration leads to multiple heap based buffer overflow issues. These flaws might be leveraged by remote attackers to cause DoS.

CVE-2018-20198 CVE-2018-20362

Insufficient user input validation in the sbr_hfadj module leads to stack-based buffer underflow issues. These flaws might be leveraged by remote attackers to cause DoS or any other unspecified impact.

For Debian 8 'Jessie', these problems have been fixed in version 2.7-8+deb8u2.

We recommend that you upgrade your faad2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is a stack-based buffer underflow in the third instance of the calculate_gain function in     libfaad/sbr_hfadj.c in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. A crafted input will lead to a     denial of service or possibly unspecified other impact because limiting the additional noise energy level     is mishandled for the G_max > G case. (CVE-2018-20197)

Note that Nessus relies on the presence of the package as reported by the vendor.

在免費軟體進階音訊編碼器 faad2 中發現數個弱點。如果處理特製的 MPEG AAC 檔案，這些弱點可讓遠端攻擊者導致拒絕服務或者可能執行任意程式碼。

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が見つかりました:

CVE-2018-20194 CVE-2018-20197

暗黙のチャネルマッピング再構成の不適切な処理により、複数のヒープベースのバッファオーバーフローの問題が発生します。リモート攻撃者がこれらの欠陥を悪用して、DoSを引き起こす可能性があります。

CVE-2018-20198 CVE-2018-20362

sbr_hfadjモジュールのユーザー入力検証が不十分なために、スタックベースのバッファアンダーフローの問題が発生します。リモート攻撃者がこれらの欠陥を悪用して、DoSや他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.7-8+deb8u2で修正されました。

お使いのfaad2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Freeware Advanced Audio Decoder 2FAAD2 2.8.8の libfaad/sbr_hfadj.c にある Calculate_gain 関数の 3 番目のインスタンスに、スタックベースのバッファアンダーフローがあります。細工された入力がサービス拒否を引き起こしたり、あるいは詳細不明なその他の影響を及ぼしたりする可能性があります。これは、G_max > G の場合の追加のノイズエネルジーレベルの制限が不適切に処理されるためです。CVE-2018-20197

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Freeware 高级音频编码器 faad2 中发现多个漏洞：CVE-2018-20194 CVE-2018-20197 未正确处理隐式通道映射重新配置，可能会造成基于堆的缓冲区溢出问题。远程攻击者可能会利用这些缺陷造成 DoS。CVE-2018-20198 CVE-2018-20362 sbr_hfadj 模块中用户输入验证不足，可能会造成基于堆栈的缓冲区下溢问题。远程攻击者可能会利用这些缺陷造成 DoS 或其他任何不明影响。对于 Debian 8“Jessie”，这些问题已在 2.7-8~deb8u2 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 的 libfaad/sbr_hfadj.c 中的 calculate_gain 函数的第三个实例中存在基于堆栈的缓冲区下溢 2.8.8。特制的输入可能会导致拒绝服务或可能造成其他不明影响因为未正确处理针对 G_max > G 情况的额外噪声能级限制。 (CVE-2018-20197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在免費軟體進階音訊編碼器 faad2 中發現數個弱點：CVE-2018-20194 CVE-2018-20197 未正確處理隱含通道映射重新配置會導致多個堆積型緩衝區溢位問題。遠端攻擊者可能會利用這些缺陷，以導致 DoS。CVE-2018-20198 CVE-2018-20362 sbr_hfadj 模組中的使用者輸入驗證不足，可導致堆疊型緩衝區反向溢位問題。遠端攻擊者可能會利用這些缺陷，以導致 DoS 或任何其他不明影響。針對 Debian 8「Jessie」，這些問題已在 2.7-8+deb8u2 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 自由軟體進階音訊解碼器 2 (FAAD2) 中libfaad/sbr_hfadj.c 的 calculate_gain 函式第三個執行個體有堆疊型緩衝區反向溢位問題 2.8.8。特製的輸入會導致拒絕服務或可能造成其他不明影響因為對於 G_max > G 情況的限制額外噪音能級的處理不當。 (CVE-2018-20197)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128782	Debian DSA-4522-1 : faad2 - security update	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
137454	GLSA-202006-17 : FAAD2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/6/17	2024/3/7	high
128782	Debian DSA-4522-1 : faad2 - セキュリティ更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
128782	Debian DSA-4522-1：faad2 - 安全更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
125267	Debian DLA-1791-1 : faad2 security update	Nessus	Debian Local Security Checks	2019/5/20	2024/5/21	high
258424	Linux Distros Unpatched Vulnerability : CVE-2018-20197	Nessus	Misc.	2025/8/30	2025/8/30	high
128782	Debian DSA-4522-1：faad2 - 安全性更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
125267	DebianDLA-1791-1: faad2のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/20	2024/5/21	high
258424	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20197	Nessus	Misc.	2025/8/30	2025/8/30	high
125267	Debian DLA-1791-1：faad2 安全更新	Nessus	Debian Local Security Checks	2019/5/20	2024/5/21	high
258424	Linux Distros 未修补的漏洞：CVE-2018-20197	Nessus	Misc.	2025/8/30	2025/8/30	high
125267	Debian DLA-1791-1：faad2 安全性更新	Nessus	Debian Local Security Checks	2019/5/20	2024/5/21	high
258424	Linux Distros 未修補的弱點：CVE-2018-20197	Nessus	Misc.	2025/8/30	2025/8/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high