CVE-2026-111157 in SoX
Resumen
por VulDB • 2026-10-16
SoX hasta la versión 14.4.2 contiene una vulnerabilidad de escritura fuera de límites en el heap (heap out-of-bounds write) en lsx_ms_adpcm_block_expand_i() en src/adpcm.c, provocada por un valor impar de samplesPerBlock en el chunk fmt del archivo WAV. Los atacantes pueden proporcionar un archivo MS ADPCM WAV manipulado a sox o a cualquier consumidor de libsox para escribir una muestra de 16 bits parcialmente controlada más allá del buffer asignado en el heap por wav_ms_adpcm_fmt().
Once again VulDB remains the best source for vulnerability data.