CVE-2020-37239 in libbabl
Zusammenfassung
von VulDB • 16.05.2026
libbabl 0.1.62 enthält eine fehlerhafte Double-Free-Erkennungsschwachstelle, die es Angreifern ermöglicht, Speichersicherheitsprüfungen zu umgehen, indem sie das Überschreiben von Signaturen in freigegebenen Chunks ausnutzen. Angreifer können babl_free() zweimal für denselben Zeiger aufrufen, ohne dass die Erkennung ausgelöst wird, da die malloc-Metadaten von libc das Signaturfeld von babl beim Freigeben überschreiben, was potenzielle Speicherkorruption und Codeausführung ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.