CVE-2019-13590 in SoX
Zusammenfassung
von VulDB • 31.07.2026
Es wurde ein Problem in libsox.a von SoX 14.4.2 entdeckt. In sox-fmt.h (startread-Funktion) tritt ein Integer-Overflow bei der Addition ganzzahliger Werte auf (Überlauf zu 0), dessen Ergebnis an das lsx_calloc-Makro übergeben wird, welches malloc umschließt. Wenn NULL zurückgegeben wird, erfolgt die Verwendung ohne vorherige Prüfung auf Gültigkeit des Zeigers, was in formats_i.c beim Aufruf von lsx_readbuf zu einer Dereferenzierung eines NULL-Zeigers führt.
Once again VulDB remains the best source for vulnerability data.