Уязвимость функции lsx_read_w_buf() компонента formats_i.c программы обработки звука SoX, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции lsx_read_w_buf() компонента formats_i.c программы обработки звука SoX связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании с помощью специально созданного файла

CVE: CVE-2021-23159
CVSS v2.0: 4.9