CVE-2017-11358 in Sound eXchange

Riassunto

di VulDB • 28/07/2026

La funzione read_samples presente nel file hcom.c di Sound eXchange (SoX) versione 14.4.2 consente ad attaccanti remoti di provocare un'interruzione del servizio (denial of service), causata da una lettura non valida della memoria e dal crash dell'applicazione, tramite un file hcom manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/07/2017
• Divulgazione: 31/07/2017
• Moderazione: accettato
• Voce: VDB-104687
• CPE: pronto
• CWE: CWE-125 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.5 (NVD)
• EPSS: 0.07401
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11358
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11358/