CVE-2019-18359 in MP3Gain

الملخص

بحسب VulDB • 06/06/2026

تم اكتشاف خطأ في قراءة ما بعد نهاية المخزن المؤقت (buffer over-read) في الدالة ReadMP3APETag الموجودة في الملف apetag.c ضمن برنامج MP3Gain الإصدار 1.6.2. يؤدي هذا الثغرة إلى تعطل التطبيق، مما يتسبب في حجب الخدمة عن بُعد (Remote Denial of Service).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144112
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01398
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18359
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18359/