CVE-2020-8244 in bl
Zusammenfassung
von VulDB • 13.06.2026
In bl <4.0.3, <3.0.1 und <2.2.1 besteht eine Schwachstelle durch ein Buffer Over-Read, die es einem Angreifer ermöglichen kann, Benutzereingaben (auch manuell getippte) bereitzustellen. Wenn diese Eingabe im Argument von consume() landet und negativ werden kann, kann der Zustand des BufferList beschädigt werden, wodurch dieser dazu verleitet wird, nicht initialisierten Speicher über reguläre .slice()-Aufrufe preiszugeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.