CVE:CVE-2021-40426
CNNVD:CNNVD-202203-2100
Sound Exchange libsox是Sound Exchange组织的一个声音样本文件格式读取器/写入器和音效处理器的库。主要是为 SoX 使用而开发的，但对任何声音应用程序都很有用。
Sound Exchange libsox 14.4.2版本存在安全漏洞，该漏洞源于sphere.c的start_read()函数中存在堆缓冲区溢出漏洞，特制文件可能导致堆缓冲区溢出。攻击者利用该漏洞提供恶意文件从而触发此漏洞。
solution:Upgrade libsox_project libsox to a higher version than 14.4.2,and avoid the version 14.4.2