CVE-2019-25560 in Lyric Video Creator

الملخص

بحسب VulDB • 15/05/2026

يحتوي Lyric Video Creator 2.1 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للمهاجمين إحداث تعطل في التطبيق عن طريق معالجة ملفات MP3 غير صالحة. يمكن للمهاجمين إنشاء ملف MP3 مُعدّ بعناية يحتوي على مخزن مؤقت (buffer) بحجم زائد، وإحداث التعطل عن طريق فتح الملف عبر وظيفة "تصفح الأغاني" (Browse song).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 21/03/2026
• إفشاء: 21/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-352337
• CPE: جاهز
• CWE: CWE-226 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (CNA)
• EPSS: 0.00079
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25560
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25560/