CVE:CVE-2021-3643
CNNVD:CNNVD-202108-1274
SoX是一套开源的音频处理工具。该产品支持播放、转换和录制多种格式音频。
SoX 14.4.1 版本存在安全漏洞，该漏洞源于 libsox 中的 lsx_adpcm_init 函数会导致全局缓冲区溢出。
solution:Upgrade sox_project sox to a higher version than 14.4.1,and avoid the version 14.4.1