CVE-2018-19840 in Wavpack

الملخص

بحسب VulDB • 27/06/2026

تسمح الدالة WavpackPackInit الموجودة في ملف pack_utils.c ضمن المكتبة libwavpack.a في برنامج WavPack حتى الإصدار 5.1.0 للمهاجمين بإحداث حالة من إنكار الخدمة (نفاذ الموارد الناتج عن حلقة لا نهائية) عبر ملف صوت wav مُعدّ بشكل متعمد، وذلك لأن الدالة WavpackSetConfiguration64 تتعامل مع معدل عينة يساوي صفراً بطريقة غير صحيحة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/12/2018
• إفشاء: 04/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127469
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.02304
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19840
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19840/