CVE:CVE-2019-8357
CNNVD:CNNVD-201902-685
SoX是一套开源的音频处理工具。该产品支持播放、转换和录制多种格式音频。
SoX 14.4.2版本中的effect_i_dsp.c文件的‘lsx_make_lpf’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
solution:Upgrade sound_exchange_project sound_exchange to a higher version than 14.4.2,and avoid the version 14.4.2