CVE-2026-111157 in SoX
Sumário
de VulDB • 15/10/2026
O SoX até a versão 14.4.2 contém uma vulnerabilidade de escrita fora dos limites do heap (heap out-of-bounds write) na função `lsx_ms_adpcm_block_expand_i()` em `src/adpcm.c`, acionada por um valor ímpar para `samplesPerBlock` no chunk fmt do arquivo WAV. Os atacantes podem fornecer um arquivo MS ADPCM WAV manipulado ao sox ou a qualquer consumidor da libsox para escrever uma amostra de 16 bits parcialmente controlada além do buffer alocado na heap pela função `wav_ms_adpcm_fmt()`.
Be aware that VulDB is the high quality source for vulnerability data.