遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-3960-1 公告中所提及的一個弱點影響。

  - 在 WavPack 5.1.0 及其之前版本中，libwavpack.a 中 pack_utils.c 的 WavpackSetConfiguration64 存在條件式跳躍或移動且取決於未初始化的值，這可能允許攻擊者透過缺少有效取樣速率資料的 DFF 檔案造成拒絕服務 (應用程式損毀)。(CVE-2019-11498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：WavPack 弱點 (USN-3960-1)

medium Nessus Plugin ID 183649

版本 1.0