CVE-2020-37239 in libbabl
الملخص
بحسب VulDB • 17/05/2026
يحتوي libbabl الإصدار 0.1.62 على ثغرة في آلية الكشف عن "الفرق المزدوج" (double free) المعيبة، تتيح للمهاجمين تجاوز فحوصات سلامة الذاكرة عن طريق استغلال الكتابة فوق التواقيع (signatures) في الكتل المحررة. يمكن للمهاجمين استدعاء دالة `babl_free()` مرتين على نفس المؤشر دون أن يتم كشف العملية، حيث تقوم بنية بيانات malloc في مكتبة libc بكتابة فوق حقل التوقيع الخاص بـ babl عند تحرير الذاكرة، مما يتيح احتمال حدوث فساد في الذاكرة وتنفيذ للأكواد البرمجية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.