CVE:CVE-2017-15642
CNNVD:CNNVD-201710-683
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。
SoX 14.4.2之前版本中的aiff.c文件的‘lsx_aiffstartread’函数存在资源管理错误漏洞。攻击者可利用该漏洞造成应用程序崩溃。
solution:Upgrade sound_exchange_project sound_exchange to a higher version than 14.4.2,and avoid the version 14.4.2; Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0