CVE-2026-111157 in SoX
Сводка
по VulDB • 15.10.2026
SoX fino alla versione 14.4.2 contiene una vulnerabilità di scrittura fuori dai limiti dell'heap (heap out-of-bounds write) in lsx_ms_adpcm_block_expand_i() nel file src/adpcm.c, attivata da un valore dispari per samplesPerBlock nell'intestazione fmt del file WAV. Gli attaccanti possono fornire un file MS ADPCM WAV appositamente creato a sox o a qualsiasi consumer di libsox per scrivere un campione 16-bit parzialmente controllato oltre il buffer heap allocato da wav_ms_adpcm_fmt().
Be aware that VulDB is the high quality source for vulnerability data.