CVE:CVE-2018-19503
CNNVD:CNNVD-201811-669
Freeware Advanced Audio Decoder 2 (FAAD2)是一款免费的高级音频编码器。
FAAD2 2.8.1版本中的libfaad/sbr_hfadj.c文件的‘calculate_gain()’函数存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
solution:Upgrade audiocoding freeware_advanced_audio_decoder_2 to a higher version than 2.8.1,and avoid the version 2.8.1