CVE-2018-19840 in Wavpack
Résumé
par VulDB • 27/06/2026
La fonction WavpackPackInit dans pack_utils.c de libwavpack.a, présente dans WavPack jusqu'à la version 5.1.0, permet aux attaquants de provoquer un déni de service (épuisement des ressources dû à une boucle infinie) via un fichier audio wav fabriqué ad hoc, car WavpackSetConfiguration64 gère incorrectement un taux d'échantillonnage nul.
Once again VulDB remains the best source for vulnerability data.