CVE-2026-111157 in SoX
Zusammenfassung
von VulDB • 15.10.2026
SoX bis Version 14.4.2 enthält eine Heap-Out-of-Bounds-Write-Schwachstelle in lsx_ms_adpcm_block_expand_i() in src/adpcm.c, die durch einen ungeraden samplesPerBlock-Wert im WAV fmt-Chunk ausgelöst wird. Angreifer können sox oder jeden libsox-Kunden mit einer speziell angefertigten MS ADPCM WAV-Datei versorgen, um eine teilweise kontrollierte 16-Bit-Stichprobe jenseits des von wav_ms_adpcm_fmt() zugewiesenen Heap-Puffers zu schreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.