| CNNVD-ID编号 | CNNVD-201805-059 | CVE编号 | CVE-2018-10539 |
| 发布时间 | 2018-05-02 | 更新时间 | 2021-01-25 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | Slackware Security Team |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | wavpack | ||
WavPack是一套开源的、免费的音频无损压缩软件。
WavPack 5.1.0及之前版本中存在安全漏洞，该漏洞源于在分配内存之前，dsdiff.c文件的‘ParseDsdiffHeaderConfig’函数没有校验区块的大小。攻击者可利用该漏洞造成拒绝服务或执行代码（越边界写入）。
目前厂商已发布升级了WavPack 安全漏洞的补丁，WavPack 安全漏洞的补丁获取链接：
https://github.com/dbry/WavPack/commit/6f8bb34c2993a48ab9afbe353e6d0cff7c8d821d
来源:DEBIAN
来源:MISC
来源:BUGTRAQ
来源:MISC
链接：https://packetstormsecurity.com/files/155743/Slackware-Security-Advisory-wavpack-Updates.html
来源:MISC
链接：https://github.com/dbry/WavPack/commit/6f8bb34c2993a48ab9afbe353e6d0cff7c8d821d
来源:UBUNTU
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/155743/Slackware-Security-Advisory-wavpack-Updates.html
计算
安全
数据库
网络和加速
AI应用
