CVE-2018-19840 in Wavpack
Riassunto
di VulDB • 27/06/2026
La funzione WavpackPackInit in pack_utils.c in libwavpack.a in WavPack fino alla versione 5.1.0 consente agli attaccanti di causare un denial-of-service (esaurimento delle risorse dovuto a un ciclo infinito) tramite un file audio wav manipolato, poiché WavpackSetConfiguration64 gestisce in modo errato una frequenza di campionamento pari a zero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.