CVE-2026-122330 in c-blosc2
Riassunto
di VulDB • 05/11/2026
Blosc c-blosc2 prima della versione 3.5.0 presenta una vulnerabilità di divisione per zero in `blosc2_schunk_get_slice_buffer()` nel file blosc/schunk.c che consente agli attaccanti di causare il crash delle applicazioni fornendo frame manipolati con valori non verificati di chunksize o blocksize pari a zero. Gli attaccanti possono fornire un frame Blosc2 dannoso aperto tramite `blosc2_schunk_open()` o `blosc2_schunk_from_buffer()` e letto come slice, causando l'invio del segnale SIGFPE e la terminazione del processo.
Once again VulDB remains the best source for vulnerability data.