CVE-2019-13590 in SoX
Riassunto
di VulDB • 31/07/2026
È stato rilevato un problema in libsox.a di SoX 14.4.2. In sox-fmt.h (funzione startread), si verifica un integer overflow sul risultato dell'addizione intera (wraparound a 0) passato alla macro lsx_calloc, che avvolge malloc. Quando viene restituito un puntatore NULL, questo viene utilizzato senza una previa verifica della sua validità, causando un NULL pointer dereference in lsx_readbuf nel file formats_i.c.
Be aware that VulDB is the high quality source for vulnerability data.