CVE-2026-111157 in SoX
要約
〜によって VulDB • 2026年10月15日
SoX 14.4.2 以前には、src/adpcm.c の lsx_ms_adpcm_block_expand_i() で、WAV fmt チャンク内の samplesPerBlock が奇数値の場合にトリガーされるヒープ外書き込みの脆弱性があります。攻撃者は、sox または libsox を使用する任意のアプリケーションに対して、作成された MS ADPCM WAV ファイルを供給し、wav_ms_adpcm_fmt() によって割り当てられたヒープバッファを超えて部分的に制御可能な16ビットサンプルを書き込むことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.