CVE-2020-8244 in bl
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di buffer over-read nelle versioni bl <4.0.3, <3.0.1 e <2.2.1 che potrebbe consentire a un attaccante di fornire input utente (anche digitato) che, se finisce come argomento della funzione consume() e diventa negativo, può corrompere lo stato del BufferList, inducendolo a esporre memoria non inizializzata tramite chiamate regolari alla funzione .slice().
Once again VulDB remains the best source for vulnerability data.