Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8で問題が発見されました。これは、libfaad/ps_dec.c の ps_mix_stage のバッファオーバーリードです。(CVE-2019-6956)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Freeware Advanced Audio Coderであるfaad2に、複数の脆弱性が発見されました:

CVE-2018-19502

関数exclude_channelsのヒープバッファオーバーフロー（libfaad/syntax.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否を引き起こす可能性があります。

CVE-2018-20196

関数Calculate_Gainのスタックバッファオーバーフロー（libfaad/br_hfadj.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否または他の不特定の影響を引き起こす可能性があります。

CVE-2018-20199 CVE-2018-20360

関数ifilter_bankのNULLポインタデリファレンス（libfaad/filtbank.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否を引き起こす可能性があります。

CVE-2019-6956

関数ps_mix_phaseのグローバルバッファオーバーフロー（libfaad/ps_dec.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否または他の不特定の影響を引き起こす可能性があります。

CVE-2019-15296

関数faad_resetbitsのバッファオーバーフロー（libfaad/bits.c）。この脆弱性がリモート攻撃者により利用されて、細工されたMPEG AACデータを介してサービス拒否を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン.2.7-8+deb8u3で修正されました。

お使いのfaad2パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dsa-5109 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8の libfaad/sbr_hfadj.c の calculate_gain 関数の 3 番目のインスタンスにスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。S_M 配列が誤って処理されるためです。
    (CVE-2018-20196)

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8のlibfaad/filtbank.cのifilter_bankで、NULLポインターデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。これは、windowed出力への追加がONLY_LONG_SEQUENCEの場合に誤って処理されることによります。
    (CVE-2018-20199)

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8のlibfaad/sbr_dec.cのsbr_process_channel関数で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります (CVE-2018-20360) 。

  - Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8で問題が発見されました。これは、libfaad/ps_dec.c の ps_mix_stage のバッファオーバーリードです。(CVE-2019-6956)

  - 2.10.0より前の faad2 で問題が見つかりました。mp4read.c にある関数 stszin にヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32272)

  - 2.10.0までのfaad2で問題が見つかりました。mp4read.c にある関数 stszin にスタックバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32273)

  - 2.10.0までのfaad2で問題が見つかりました。sbr_qmf.cにある関数sbr_qmf_synthesis_64にヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32274)

  - 2.10.0までのfaad2で問題が見つかりました。output.cにあるget_sample()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-32276)

  - 2.10.0までのfaad2で問題が見つかりました。sbr_qmf.cにある関数sbr_qmf_analysis_32にヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32277)

  - 2.10.0までのfaad2で問題が見つかりました。lt_predict.cにある関数lt_predictionにヒープバッファオーバーフローが存在します。これにより攻撃者がコードを実行することが可能です。(CVE-2021-32278)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2792のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Freeware Advanced Audio Decoder 2（FAAD2）2.8.8のlibfaad/filtbank.cのifilter_bankで、NULLポインターデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。これは、windowed出力への追加がONLY_LONG_SEQUENCEの場合に誤って処理されることによります。
    (CVE-2018-20199)

  - Freeware Advanced Audio Decoder 2（FAAD2）2.8.8のlibfaad/sbr_dec.cのsbr_process_channel関数で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります（CVE-2018-20360）。

  - Freeware Advanced Audio Decoder 2（FAAD2）2.8.8で問題が発見されました。これは、libfaad/ps_dec.cのps_mix_stageのバッファオーバーリードです。（CVE-2019-6956）

  - 2.10.0までのfaad2で問題が見つかりました。sbr_qmf.cにある関数sbr_qmf_synthesis_64にヒープバッファオーバーフローが存在します。攻撃者がコードを実行する可能性があります。（CVE-2021-32274）

  - 2.10.0までのfaad2で問題が見つかりました。output.cにあるget_sample()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2021-32276）

  - 2.10.0までのfaad2で問題が見つかりました。sbr_qmf.cにある関数sbr_qmf_analysis_32にヒープバッファオーバーフローが存在します。攻撃者がコードを実行する可能性があります。（CVE-2021-32277）

  - 2.10.0までのfaad2で問題が見つかりました。lt_predict.cにある関数lt_predictionにヒープバッファオーバーフローが存在します。攻撃者がコードを実行する可能性があります。（CVE-2021-32278）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
255182	Linux Distros のパッチ未適用の脆弱性: CVE-2019-6956	Nessus	Misc.	2025/8/25	2025/8/25	high
128305	DebianDLA-1899-1: faad2のセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/29	2024/4/30	high
160000	Debian DSA-5109-1: faad2 - セキュリティ更新	Nessus	Debian Local Security Checks	2022/4/20	2023/11/1	high
154410	Debian DLA-2792-1：faad2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/25	2023/11/28	high

検出

プラグインの検索

high

high

high

high