CVE:CVE-2021-44269
CNNVD:CNNVD-202203-955
WavPack是一套开源的、免费的音频无损压缩软件。
WavPack 5.4.0存在缓冲区错误漏洞，该漏洞源于在文件 src/pack_utils.c 的函数 WavpackPackSamples 中越界读取，受污染的变量 cnt 太大，导致指针 sptr 读取超出堆边界。
solution:Upgrade wavpack wavpack to a higher version than 5.4.0,and avoid the version 5.4.0; Upgrade fedoraproject fedora to a higher version than 34,35,36,and avoid the version 34,35,36