CVE-2018-19841 in Wavpack

الملخص

بحسب VulDB • 09/08/2026

تسمح الدالة WavpackVerifySingleBlock الموجودة في الملف open_utils.c ضمن المكتبة libwavpack.a في برنامج WavPack حتى الإصدار 5.1.0 للمهاجمين بإحداث حالة من إنكار الخدمة (عن طريق قراءة خارج الحدود وانهيار التطبيق) عبر ملف صوتي مضغوط بصيغة WavPack Lossless مُعدّ بشكل متعمد، كما هو موضح باستخدام أداة wvunpack.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/12/2018
• إفشاء: 04/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127470
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.02542
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19841
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19841/