SoX是一套开源的音频处理工具。该产品支持播放、转换和录制多种格式音频。 SoX 14.4.2版本中的effect_i_dsp.c文件的‘lsx_make_lpf’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(空指针逆向引用)。