遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1581 公告中提及的多個弱點影響。

  - wawpack：WavpackPackInit 函式中存在無限迴圈，可導致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函式中存在超出邊界讀取，可導致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零錯誤，可導致當機 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的變數可導致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的變數可導致 DoS (CVE-2019-11498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：wavpack (RHSA-2020: 1581)

medium Nessus Plugin ID 143040

版本 1.8