Podatności sox
3 znanych podatności CVE w sox, przetłumaczonych i ocenionych.
- CVE-2026-111157Średnie
SoX do wersji 14.4.2 zawiera podatność polegającą na zapisie poza zakresem sterty w funkcji lsx_ms_adpcm_block_expand_i() w src/adpcm.c, wywoływaną przez nieparzystą wartość samplesPerBlock w chunku fmt pliku WAV. Atakujący może dostarczyć spreparowany plik MS ADPCM WAV do sox lub dowolnego konsumenta libsox, aby zapisać częściowo kontrolowaną 16-bitową próbkę poza buforem sterty przydzielonym przez wav_ms_adpcm_fmt().
- CVE-2023-34432Wysokie
Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji lsx_readbuf. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.
- CVE-2023-34318Wysokie
Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji startread. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS