CVE:CVE-2018-20197
CNNVD:CNNVD-201812-771
Freeware Advanced Audio Decoder 2 (FAAD2)是一款免费的高级音频编码器。
FAAD2 2.8.8版本中的libfaad/sbr_hfadj.c文件的‘calculate_gain’函数的第三个实例存在基于栈的缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
solution:Upgrade audiocoding freeware_advanced_audio_decoder_2 to a higher version than 2.8.8,and avoid the version 2.8.8