CVE-2017-15371 in Sound eXchange

Résumé

par VulDB • 29/05/2026

Il existe un plantage dû à une assertion non gérée dans la fonction sox_append_comment() du fichier formats.c de Sound eXchange (SoX) 14.4.2. Une entrée malveillante peut entraîner une attaque par déni de service (DoS) lors de la conversion d'un fichier audio.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/10/2017
• Divulgation: 16/10/2017
• Modérer: accepté
• Entrée: VDB-107876
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01629
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15371
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15371/