Multiple vulnerabilities have been found in faad2, the Freeware Advanced Audio Coder :

CVE-2018-20194 CVE-2018-20197

Improper handling of implicit channel mapping reconfiguration leads to multiple heap based buffer overflow issues. These flaws might be leveraged by remote attackers to cause DoS.

CVE-2018-20198 CVE-2018-20362

Insufficient user input validation in the sbr_hfadj module leads to stack-based buffer underflow issues. These flaws might be leveraged by remote attackers to cause DoS or any other unspecified impact.

For Debian 8 'Jessie', these problems have been fixed in version 2.7-8+deb8u2.

We recommend that you upgrade your faad2 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202006-17 (FAAD2: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FAAD2. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が見つかりました:

CVE-2018-20194 CVE-2018-20197

暗黙のチャネルマッピング再構成の不適切な処理により、複数のヒープベースのバッファオーバーフローの問題が発生します。リモート攻撃者がこれらの欠陥を悪用して、DoSを引き起こす可能性があります。

CVE-2018-20198 CVE-2018-20362

sbr_hfadjモジュールのユーザー入力検証が不十分なために、スタックベースのバッファアンダーフローの問題が発生します。リモート攻撃者がこれらの欠陥を悪用して、DoSや他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.7-8+deb8u2で修正されました。

お使いのfaad2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在免費軟體進階音訊編碼器 faad2 中發現數個弱點：CVE-2018-20194 CVE-2018-20197 未正確處理隱含通道映射重新配置會導致多個堆積型緩衝區溢位問題。遠端攻擊者可能會利用這些缺陷，以導致 DoS。CVE-2018-20198 CVE-2018-20362 sbr_hfadj 模組中的使用者輸入驗證不足，可導致堆疊型緩衝區反向溢位問題。遠端攻擊者可能會利用這些缺陷，以導致 DoS 或任何其他不明影響。針對 Debian 8「Jessie」，這些問題已在 2.7-8+deb8u2 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Freeware 高级音频编码器 faad2 中发现多个漏洞：CVE-2018-20194 CVE-2018-20197 未正确处理隐式通道映射重新配置，可能会造成基于堆的缓冲区溢出问题。远程攻击者可能会利用这些缺陷造成 DoS。CVE-2018-20198 CVE-2018-20362 sbr_hfadj 模块中用户输入验证不足，可能会造成基于堆栈的缓冲区下溢问题。远程攻击者可能会利用这些缺陷造成 DoS 或其他任何不明影响。对于 Debian 8“Jessie”，这些问题已在 2.7-8~deb8u2 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中发现了空指针取消引用。由于在 EIGHT_SHORT_SEQUENCE 案例中未正确处理向窗口化输出的添加操作此漏洞会造成分段错误和应用程序崩溃。 (CVE-2018-20362)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Freeware 高级音频编码器 faad2 中发现多个漏洞。如果处理了特制的 MPEG AAC 文件，这些漏洞可让远程攻击者造成拒绝服务，或可能会造成执行任意代码。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8のlibfaad/filtbank.cのifilter_bankで、NULLポインターデリファレンスが発見されました。EIGHT_SHORT_SEQUENCE ケースにおいて、ウィンドウ付き出力への追加が誤って処理されるため、この脆弱性により、セグメンテーション違反およびアプリケーションクラッシュが引き起こされます。CVE-2018-20362

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が発見されました。これらの脆弱性により、細工されたMPEG AACファイルが処理された場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A NULL pointer dereference was discovered in ifilter_bank of libfaad/filtbank.c in Freeware Advanced Audio     Decoder 2 (FAAD2) 2.8.8. The vulnerability causes a segmentation fault and application crash because     adding to windowed output is mishandled in the EIGHT_SHORT_SEQUENCE case. (CVE-2018-20362)

Note that Nessus relies on the presence of the package as reported by the vendor.

Multiple vulnerabilities have been discovered in faad2, the Freeware Advanced Audio Coder. These vulnerabilities might allow remote attackers to cause denial-of-service, or potentially execute arbitrary code if crafted MPEG AAC files are processed.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中發現一個 NULL 指標解除參照弱點。此弱點會造成分割錯誤和應用程式損毀因為在 EIGHT_SHORT_SEQUENCE 情況下未正確處理新增至視窗化輸出。 (CVE-2018-20362)

請注意，Nessus 依賴供應商報告的套件存在。

在免費軟體進階音訊編碼器 faad2 中發現數個弱點。如果處理特製的 MPEG AAC 檔案，這些弱點可讓遠端攻擊者導致拒絕服務或者可能執行任意程式碼。

ID	Name	Product	Family	Published	Updated	Severity
125267	Debian DLA-1791-1 : faad2 security update	Nessus	Debian Local Security Checks	5/20/2019	5/21/2024	high
137454	GLSA-202006-17 : FAAD2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/17/2020	3/7/2024	high
125267	DebianDLA-1791-1: faad2のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	5/20/2019	5/21/2024	high
125267	Debian DLA-1791-1：faad2 安全性更新	Nessus	Debian Local Security Checks	5/20/2019	5/21/2024	high
125267	Debian DLA-1791-1：faad2 安全更新	Nessus	Debian Local Security Checks	5/20/2019	5/21/2024	high
250535	Linux Distros 未修补的漏洞：CVE-2018-20362	Nessus	Misc.	8/18/2025	8/18/2025	medium
128782	Debian DSA-4522-1：faad2 - 安全更新	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
250535	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20362	Nessus	Misc.	8/18/2025	8/18/2025	medium
128782	Debian DSA-4522-1 : faad2 - セキュリティ更新	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
250535	Linux Distros Unpatched Vulnerability : CVE-2018-20362	Nessus	Misc.	8/18/2025	8/18/2025	medium
128782	Debian DSA-4522-1 : faad2 - security update	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high
250535	Linux Distros 未修補的弱點：CVE-2018-20362	Nessus	Misc.	8/18/2025	8/18/2025	medium
128782	Debian DSA-4522-1：faad2 - 安全性更新	Nessus	Debian Local Security Checks	9/16/2019	4/26/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

medium

high

medium

high

medium

high

medium

high