CVE-2019-13590 in SoX
요약
\~에 의해 VulDB • 2026. 07. 31.
SoX 14.4.2의 libsox.a에서 문제가 발견되었습니다. sox-fmt.h(startread 함수) 내에서 정수 덧셈 결과(0으로 래핑되는 오버플로우)가 malloc을 감싸는 lsx_calloc 매크로에 전달될 때 정수 오버플로우가 발생합니다. NULL 포인터가 반환되면 유효한 포인터인지 사전 확인 없이 사용되어 formats_i.c의 lsx_readbuf에서 NULL pointer dereference(널 포인터 역참조)가 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.