CVE:CVE-2017-9219
CNNVD:CNNVD-201705-1180
Freeware Advanced Audio Decoder 2 (FAAD2)是一款免费的高级音频编码器。
FAAD2 2.7版本中的common/mp4ff/mp4atom.c文件的‘mp4ff_read_stsc’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（内存分配错误和应用程序崩溃）。
solution:Upgrade audiocoding freeware_advanced_audio_decoder_2 to a higher version than 2.7,and avoid the version 2.7