| CNNVD-ID编号 | CNNVD-201412-503 |
| CVE编号 | CVE-2014-8145 |
| 发布时间 | 2014-12-25 |
| 更新时间 | 2019-02-26 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | Google Security Team |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | sound_exchange_project |
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。
SoX 14.4.1及之前版本的‘start_read’和‘AdpcmReadBlock’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的WAV文件利用该漏洞执行任意代码，或造成拒绝服务。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://sourceforge.net/p/sox/code/ref/master/tags/
来源:CONFIRM
来源:MISC
链接：http://packetstormsecurity.com/files/129699/SoX-14.4.1-Heap-Buffer-Overflow.html
来源:BID
来源:GENTOO
来源:CONFIRM
链接：http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
来源:MANDRIVA
链接：http://www.mandriva.com/security/advisories?name=MDVSA-2015:015
来源:MISC
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2019/02/msg00034.html
来源:DEBIAN
来源:lists.debian.org
链接：https://lists.debian.org/debian-lts-announce/2019/02/msg00034.html