CVE:CVE-2019-8355
CNNVD:CNNVD-201902-688
SoX是一套开源的音频处理工具。该产品支持播放、转换和录制多种格式音频。
SoX 14.4.2版本中的xmalloc.h文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade sound_exchange_project sound_exchange to a higher version than 14.4.2,and avoid the version 14.4.2