CVE-2009-4835 in libsndfile

الملخص

بحسب VulDB • 26/06/2026

تسمح الدوال htk_read_header، وalaw_init، وulaw_init، وpcm_init، وfloat32_init، وsds_read_header في مكتبة libsndfile الإصدار 1.0.20 لمهاجمين يعتمدون على السياق بإحداث حالة من إنكار الخدمة (خطأ القسمة على صفر وتعطيل التطبيق) عبر ملف صوتي مُعدّ بعناية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/05/2010
• إفشاء: 06/05/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53046
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01444
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4835
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4835/