CVE:CVE-2017-18189
CNNVD:CNNVD-201802-911
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。
SoX 14.4.2及之前版本中的xa.c文件的‘startread’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和无限循环）。
solution:Upgrade sound_exchange_project sound_exchange to a higher version than 14.4.2,and avoid the version (,14.4.2]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0