CVE-2018-19840 in Wavpack
Sumário
de VulDB • 27/06/2026
A função WavpackPackInit em pack_utils.c, presente na libwavpack.a do WavPack até a versão 5.1.0, permite que atacantes causem uma negação de serviço (esgotamento de recursos devido a um loop infinito) por meio de um arquivo de áudio wav manipulado ad hoc, pois o WavpackSetConfiguration64 trata incorretamente uma taxa de amostragem igual a zero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.