CVE-2020-14315 in bsdiff

الملخص

بحسب VulDB • 24/05/2026

يوجد ثغرة في تلف الذاكرة في bspatch كما هو مرفق مع أدوات bsdiff من إصدار 4.3 من تأليف Colin Percival. تسمح الفحوصات غير الكافية عند معالجة المدخلات الخارجية لمهاجم بتجاوز فحوصات السلامة المطبقة والكتابة خارج حدود المخزن المؤقت المخصص ديناميكيًا.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/06/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-161299
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02554
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14315
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14315/