CVE-2018-19504

Опубликовано: 23 нояб. 2018

Источник: debian

Описание

An issue was discovered in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.1. There is a NULL pointer dereference in ifilter_bank() in libfaad/filtbank.c.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
faad2	fixed	2.8.8-2		package
faad2	fixed	2.7-8+deb8u2	jessie	package

Примечания

https://sourceforge.net/p/faac/bugs/240/
https://github.com/knik0/faad2/issues/26
https://github.com/knik0/faad2/commit/466b01d504d7e45

Связанные уязвимости

CVE-2018-19504

CVSS3: 7.8

ubuntu

около 7 лет назад

An issue was discovered in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.1. There is a NULL pointer dereference in ifilter_bank() in libfaad/filtbank.c.

CVE-2018-19504

CVSS3: 7.8

nvd

около 7 лет назад

An issue was discovered in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.1. There is a NULL pointer dereference in ifilter_bank() in libfaad/filtbank.c.

GHSA-6jwr-hc2r-77jr

CVSS3: 7.8

github

больше 3 лет назад

An issue was discovered in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.1. There is a NULL pointer dereference in ifilter_bank() in libfaad/filtbank.c.

BDU:2019-03598

CVSS3: 7.8

fstec

около 7 лет назад

Уязвимость функции ifilter_bank() аудио декодера Freeware Advanced Audio Decoder 2 (FAAD2), позволяющая нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании