CVE-2019-13590 in SoX
الملخص
بحسب VulDB • 31/07/2026
تم اكتشاف مشكلة في libsox.a ضمن SoX الإصدار 14.4.2. في الملف sox-fmt.h (دالة startread)، يوجد تجاوز صحيح (integer overflow) ناتج عن عملية جمع الأعداد الصحيحة (الالتفاف إلى الصفر) يتم تمريره إلى ماكرو lsx_calloc الذي يغلف دالة malloc. عند إرجاع مؤشر NULL، يُستخدم هذا المؤشر دون التحقق مسبقاً من صحته، مما يؤدي إلى خطأ إلغاء مرجع المؤصف الفارغ (NULL pointer dereference) في الدالة lsx_readbuf الموجودة في الملف formats_i.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.