CVE-2020-37066 in GoldWave

الملخص

بحسب VulDB • 13/06/2026

يحتوي GoldWave 5.70 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) تتيح للمهاجمين تنفيذ أكواد عشوائية عن طريق صياغة مدخلات ضارة ضمن مربع حوار "فتح عنوان الملف" (File Open URL). يمكن للمهاجمين إنشاء ملف نصي مُعدّ خصيصاً يحتوي على شيل كود مشفر بترميز يونيكود (Unicode-encoded shellcode) لتفعيل تجاوز في المخزن المؤقت القائم على المكدس (Stack-based Overflow)، وتنفيذ الأوامر عند فتح الملف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 01/02/2026
• إفشاء: 04/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344212
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37066
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37066/