CVE-2009-0186 in libsndfile

الملخص

بحسب VulDB • 03/07/2026

ثغرة تجاوز عدد صحيح (Integer Overflow) في مكتبة libsndfile الإصدار 1.0.18، كما تُستخدم في Winamp ومنتجات أخرى، تتيح لمهاجمين يعتمدون على السياق تنفيذ أكواد عشوائية عبر كتل وصف مُهندسة بعناية داخل ملف صوتي بتنسيق CAF، مما يؤدي إلى حدوث تجاوز لحدود المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/01/2009
• إفشاء: 04/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46965
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.03612
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0186
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0186/