Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が見つかりました:

CVE-2018-20194 CVE-2018-20197

暗黙のチャネルマッピング再構成の不適切な処理により、複数のヒープベースのバッファオーバーフローの問題が発生します。リモート攻撃者がこれらの欠陥を悪用して、DoSを引き起こす可能性があります。

CVE-2018-20198 CVE-2018-20362

sbr_hfadjモジュールのユーザー入力検証が不十分なために、スタックベースのバッファアンダーフローの問題が発生します。リモート攻撃者がこれらの欠陥を悪用して、DoSや他の不特定の影響を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン2.7-8+deb8u2で修正されました。

お使いのfaad2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1791-1: faad2のセキュリティ更新プログラム

high Nessus プラグイン ID 125267

変更ログが見つかりません