Multiple vulnerabilities have been discovered in faad2, the Freeware Advanced Audio Coder. These vulnerabilities might allow remote attackers to cause denial-of-service, or potentially execute arbitrary code if crafted MPEG AAC files are processed.

The remote host is affected by the vulnerability described in GLSA-202006-17 (FAAD2: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FAAD2. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An invalid memory address dereference was discovered in the sbrDecodeSingleFramePS function of     libfaad/sbr_dec.c in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. The vulnerability causes a     segmentation fault and application crash, which leads to denial of service. (CVE-2018-20359)

Note that Nessus relies on the presence of the package as reported by the vendor.

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が発見されました。これらの脆弱性により、細工されたMPEG AACファイルが処理された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Freeware Advanced Audio Decoder 2FAAD2 2.8.8の libfaad/sbr_dec.c の sbrDecodeSingleFramePS 関数に、無効なメモリアドレスデリファレンスが見つかりました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。(CVE-2018-20359)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在免費軟體進階音訊編碼器 faad2 中發現數個弱點。如果處理特製的 MPEG AAC 檔案，這些弱點可讓遠端攻擊者導致拒絕服務或者可能執行任意程式碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 中libfaad/sbr_dec.c 的 sbrDecodeSingleFramePS 函式發現一個無效的記憶體位址解除參照問題 2.8.8。此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。(CVE-2018-20359)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Freeware 高级音频编码器 faad2 中发现多个漏洞。如果处理了特制的 MPEG AAC 文件，这些漏洞可让远程攻击者造成拒绝服务，或可能会造成执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 中libfaad/sbr_dec.c 的 sbrDecodeSingleFramePS 函数中发现无效内存地址取消引用 2.8.8。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-20359）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
128782	Debian DSA-4522-1 : faad2 - security update	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
137454	GLSA-202006-17 : FAAD2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/17/2020	3/7/2024	high
254193	Linux Distros Unpatched Vulnerability : CVE-2018-20359	Nessus	Misc.	8/24/2025	8/24/2025	medium
128782	Debian DSA-4522-1 : faad2 - セキュリティ更新	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
254193	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20359	Nessus	Misc.	8/24/2025	8/24/2025	medium
128782	Debian DSA-4522-1：faad2 - 安全性更新	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
254193	Linux Distros 未修補的弱點：CVE-2018-20359	Nessus	Misc.	8/24/2025	8/24/2025	medium
128782	Debian DSA-4522-1：faad2 - 安全更新	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
254193	Linux Distros 未修补的漏洞：CVE-2018-20359	Nessus	Misc.	8/24/2025	8/24/2025	medium

Detections

Analytics

Plugins Search

high

high

medium

high

medium

high

medium

high

medium