CVE:CVE-2021-32277
CNNVD:CNNVD-202109-1341
Faad2是一个免费软件高级音频 (Aac) 解码器。用于Sbr解码。
faad2 中存在缓冲区错误漏洞，该漏洞源于产品sbr_qmf.c文件中的sbr_qmf_analysis_32函数未能正确处理数据边界。攻击者可通过该漏洞导致代码执行。以下产品及版本受到影响：faad2 2.10.0 版本及之前版本。
solution:Upgrade faad2_project faad2 to a higher version than 2.10.0,and avoid the version (,2.10.0]; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0