Freeware 高级音频编码器 faad2 中发现多个漏洞：CVE-2018-19502 函数 excluded_channels (libfaad/syntax.c) 中存在堆缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。CVE-2018-20196 函数 calculate_gain (libfaad/br_hfadj.c) 中存在堆栈缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务或任何不明的影响。CVE-2018-20199 CVE-2018-20360 函数 ifilter_bank (libfaad/filtbank.c) 中存在空指针取消引用。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。CVE-2019-6956 函数 ps_mix_phase (libfaad/ps_dec.c) 中存在全局缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务或任何其他不明的影响。CVE-2019-15296 函数 faad_resetbits (libfaad/bits.c) 中存在缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.7-8~deb8u3 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-2792 公告中提及的多个漏洞影响。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中发现了空指针取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务，这是因为在 ONLY_LONG_SEQUENCE 情况下错误处理了向窗口化输出添加的内容。
    (CVE-2018-20199)

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2)  2.8.8 的 libfaad/sbr_dec.c 的 sbr_process_channel 函数中发现了无效的内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-20360）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中发现了一个问题。该问题是 libfaad/ps_dec.c 的 ps_mix_phase 中的缓冲区越界读取。（CVE-2019-6956）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_synthesis_64 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32274）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 output.c 中的函数 get_sample() 中存在空指针取消引用漏洞。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-32276）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_analysis_32 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32277）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 lt_predict.c 中的函数 lt_prediction 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32278）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5109 公告中提及的多个漏洞影响。

  - Freeware Advanced Audio Decoder 2 (FAAD2)  2.8.8 的 calculate_gain 函数的第三个实例中存在基于堆栈的缓冲区溢出漏洞。特别构建的输入将导致拒绝服务，或由于对 S_M 数组处理不当而可能造成其他不明影响。
    （CVE-2018-20196）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中发现了空指针取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务，这是因为在 ONLY_LONG_SEQUENCE 情况下错误处理了向窗口化输出添加的内容。
    （CVE-2018-20199）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2)  2.8.8 的 libfaad/sbr_dec.c 的 sbr_process_channel 函数中发现了无效的内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-20360）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中发现了一个问题。该问题是 libfaad/ps_dec.c 的 ps_mix_phase 中的缓冲区越界读取。（CVE-2019-6956）

  - 在 2.10.0 之前版本的 faad2 中发现了一个问题。位于 mp4read.c 中的函数 stszin 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32272）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 mp4read.c 中的函数 ftypin 中存在堆栈缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32273）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_synthesis_64 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32274）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 output.c 中的函数 get_sample() 中存在空指针取消引用漏洞。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-32276）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_analysis_32 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32277）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 lt_predict.c 中的函数 lt_prediction 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32278）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128305	Debian DLA-1899-1：faad2 安全更新	Nessus	Debian Local Security Checks	2019/8/29	2024/4/30	high
154410	Debian DLA-2792-1：faad2 - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/25	2023/11/28	high
160000	Debian DSA-5109-1：faad2 - 安全更新	Nessus	Debian Local Security Checks	2022/4/20	2023/11/1	high

检测

插件搜索

high

high

high