PT-2025-54245 · Sox+1 · Sox+1

CVE-2022-50798 · Publicado 2022-01-01 · Atualizado 2025-12-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SoX versão 14.4.2

Descrição A versão 14.4.2 do SoX contém um problema de divisão por zero ao processar arquivos WAV, podendo levar a falhas no programa. Um atacante pode fornecer um arquivo WAV manipulado para desencadear uma exceção de ponto flutuante devido a erros aritméticos durante o processamento do arquivo de áudio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2022-50798

Produtos afetados

Debian

Sox

Referências · 13

• 🔥 https://exploit-db.com/exploits/51034 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50798 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50798 · Aviso do Fabricante
• https://t.me/CVEtracker/41001 · Publicação no Telegram
• https://en.wikipedia.org/wiki/SoX · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-50798 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-50798 · Aviso do Fabricante
• https://zeroscience.mk/en/vulnerabilities/ZSL-2022-5712.php · Nota
• https://cve.org/CVERecord?id=CVE-2022-50798 · Nota de Segurança
• https://vulncheck.com/advisories/sox-denial-of-service-vulnerability-via-wav-file-processing · Nota
• http://sox.sourceforge.net · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50798 · Nota de Segurança
• https://twitter.com/CVEnew/status/2006332248862466091 · Publicação no Twitter