CVE-2019-11498 in Wavpack

الملخص

بحسب VulDB • 31/07/2026

تحتوي الدالة WavpackSetConfiguration64 في ملف pack_utils.c ضمن المكتبة libwavpack.a الموجودة في برنامج WavPack حتى الإصدار 5.1.0 على شرط "قفز شرطي أو نقل يعتمد على قيمة غير مهيأة"، مما قد يسمح للمهاجمين التسبب في حجب الخدمة (تعطيل التطبيق) عبر ملف DFF يفتقر إلى بيانات معدل العينة الصالحة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134004
• CPE: جاهز
• CWE: CWE-824 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.03044
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11498
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11498/