Уязвимость CVE-2018-20195: Информация

Описание

A NULL pointer dereference was discovered in ic_predict of libfaad/ic_predict.c in Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8. The vulnerability causes a segmentation fault and application crash, which leads to denial of service.

Важность: MEDIUM (5,5) Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2018-20195
Опубликовано: 18 декабря 2018 г.
Изменено: 15 июня 2020 г.
Идентификатор типа ошибки: CWE-476

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
faadp102.10.1-alt12.11.1-alt1ALT-PU-2023-1579-2317731Исправлено
faadp92.10.0-alt12.10.0-alt1ALT-PU-2021-1316-2266028Исправлено
faadc10f12.10.1-alt12.11.1-alt1ALT-PU-2023-1579-2317731Исправлено
faadc9f22.10.0-alt12.10.0-alt1ALT-PU-2021-1341-2266029Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://github.com/knik0/faad2/issues/25
  • Exploit
  • Third Party Advisory
DSA-4522
    20190916 [SECURITY] [DSA 4522-1] faad2 security update
      GLSA-202006-17

          1. Конфигурация 1

            cpe:2.3:a:audiocoding:freeware_advanced_audio_decoder_2:2.8.8:*:*:*:*:*:*:*
        VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
        Версия: v24.5.3
        Наверх