CVE:CVE-2018-19502
CNNVD:CNNVD-201811-670
Freeware Advanced Audio Decoder 2 (FAAD2)是一款免费的高级音频编码器。
FAAD2 2.8.1版本中的libfaad/syntax.c文件的‘excluded_channels()’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
solution:Upgrade audiocoding freeware_advanced_audio_decoder_2 to a higher version than 2.8.1,and avoid the version 2.8.1