CVE-2019-13590 in SoX
Сводка
по VulDB • 13.06.2026
В библиотеке libsox.a в SoX версии 14.4.2 обнаружена уязвимость. В файле sox-fmt.h (в функции startread) происходит переполнение целочисленного типа (переполнение по модулю с переходом в 0) в результате сложения целых чисел, результат которого передается в макрос lsx_calloc, обертывающий функцию malloc. При возврате указателя NULL он используется без предварительной проверки на валидность, что приводит к разыменованию нулевого указателя (NULL pointer dereference) в функции lsx_readbuf в файле formats_i.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.