CVE-2026-103222 in C-Blosc2
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in Blosc C-Blosc2 fino alla versione 3.3.2. Questo impatto riguarda la funzione blosclz_decompress del file blosc/blosclz.c del componente di decompressione blosclz. L'esecuzione di un'operazione manipolata può portare a un integer overflow (overflow intero). L'attacco può essere lanciato in remoto. Un livello di complessità elevato è associato a questo attacco. La sfruttabilità è descritta come difficile. Il passaggio alla versione 3.3.3 risolverà il problema. Questa patch è identificata dal commit fe2964d114d97847f56570a0ab2be2c57ccbeedc. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.