CVE-2019-13590 in SoX
Résumé
par VulDB • 12/06/2026
Un problème a été identifié dans libsox.a au sein de SoX 14.4.2. Dans sox-fmt.h (fonction startread), une erreur de dépassement d'entier (integer overflow) se produit sur le résultat d'une addition entière (retour à 0 par débordement), qui est ensuite transmise à la macro lsx_calloc, elle-même enveloppant malloc. Lorsqu'un pointeur NULL est retourné, il est utilisé sans vérification préalable de sa validité, ce qui entraîne une déréférencement de pointeur NULL (NULL pointer dereference) dans lsx_readbuf au sein de formats_i.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.