CVE:CVE-2022-31650
CNNVD:CNNVD-202205-4143
SoX是一套开源的音频处理工具。该产品支持播放、转换和录制多种格式音频。
SoX 14.4.2 版本存在安全漏洞，该漏洞源于 libsox.a 中的 aiff.c 中的 lsx_aiffstartwrite 存在浮点异常。
solution:Upgrade sox_project sox to a higher version than 14.4.2,and avoid the version 14.4.2