Multiple vulnerabilities have been found in faad2, the Freeware Advanced Audio Coder :

CVE-2018-20194 CVE-2018-20197

Improper handling of implicit channel mapping reconfiguration leads to multiple heap based buffer overflow issues. These flaws might be leveraged by remote attackers to cause DoS.

CVE-2018-20198 CVE-2018-20362

Insufficient user input validation in the sbr_hfadj module leads to stack-based buffer underflow issues. These flaws might be leveraged by remote attackers to cause DoS or any other unspecified impact.

For Debian 8 'Jessie', these problems have been fixed in version 2.7-8+deb8u2.

We recommend that you upgrade your faad2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple vulnerabilities have been discovered in faad2, the Freeware Advanced Audio Coder. These vulnerabilities might allow remote attackers to cause denial-of-service, or potentially execute arbitrary code if crafted MPEG AAC files are processed.

The remote host is affected by the vulnerability described in GLSA-202006-17 (FAAD2: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FAAD2. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が見つかりました:

CVE-2018-20194 CVE-2018-20197

暗黙のチャネルマッピング再構成の不適切な処理により、複数のヒープベースのバッファオーバーフローの問題が発生します。リモート攻撃者がこれらの欠陥を悪用して、DoSを引き起こす可能性があります。

CVE-2018-20198 CVE-2018-20362

sbr_hfadjモジュールのユーザー入力検証が不十分なために、スタックベースのバッファアンダーフローの問題が発生します。リモート攻撃者がこれらの欠陥を悪用して、DoSや他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.7-8+deb8u2で修正されました。

お使いのfaad2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が発見されました。これらの脆弱性により、細工されたMPEG AACファイルが処理された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Freeware 高级音频编码器 faad2 中发现多个漏洞：CVE-2018-20194 CVE-2018-20197 未正确处理隐式通道映射重新配置，可能会造成基于堆的缓冲区溢出问题。远程攻击者可能会利用这些缺陷造成 DoS。CVE-2018-20198 CVE-2018-20362 sbr_hfadj 模块中用户输入验证不足，可能会造成基于堆栈的缓冲区下溢问题。远程攻击者可能会利用这些缺陷造成 DoS 或其他任何不明影响。对于 Debian 8“Jessie”，这些问题已在 2.7-8~deb8u2 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Freeware 高级音频编码器 faad2 中发现多个漏洞。如果处理了特制的 MPEG AAC 文件，这些漏洞可让远程攻击者造成拒绝服务，或可能会造成执行任意代码。

在免費軟體進階音訊編碼器 faad2 中發現數個弱點：CVE-2018-20194 CVE-2018-20197 未正確處理隱含通道映射重新配置會導致多個堆積型緩衝區溢位問題。遠端攻擊者可能會利用這些缺陷，以導致 DoS。CVE-2018-20198 CVE-2018-20362 sbr_hfadj 模組中的使用者輸入驗證不足，可導致堆疊型緩衝區反向溢位問題。遠端攻擊者可能會利用這些缺陷，以導致 DoS 或任何其他不明影響。針對 Debian 8「Jessie」，這些問題已在 2.7-8+deb8u2 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在免費軟體進階音訊編碼器 faad2 中發現數個弱點。如果處理特製的 MPEG AAC 檔案，這些弱點可讓遠端攻擊者導致拒絕服務或者可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125267	Debian DLA-1791-1 : faad2 security update	Nessus	Debian Local Security Checks	2019/5/20	2024/5/21	high
128782	Debian DSA-4522-1 : faad2 - security update	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
137454	GLSA-202006-17 : FAAD2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/6/17	2024/3/7	high
125267	DebianDLA-1791-1: faad2のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/20	2024/5/21	high
128782	Debian DSA-4522-1 : faad2 - セキュリティ更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
125267	Debian DLA-1791-1：faad2 安全更新	Nessus	Debian Local Security Checks	2019/5/20	2024/5/21	high
128782	Debian DSA-4522-1：faad2 - 安全更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high
125267	Debian DLA-1791-1：faad2 安全性更新	Nessus	Debian Local Security Checks	2019/5/20	2024/5/21	high
128782	Debian DSA-4522-1：faad2 - 安全性更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high