Un invalido dereference indirizzo di memoria è stato scoperto nella funzione huffcode (libfaac / huff2.c) in freeware Advanced Audio Coder (FAAC) 1.29.9.2. La vulnerabilità causa un errore di segmentazione e l’applicazione crash, che porta alla negazione del servizio nel caso prenota 4. |
https://github.com/knik0/faac/issues/21 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19887 |
Vulnerabilità: CVE-2018-19887
