CVE-2026-103222 in C-Blosc2
요약
\~에 의해 VulDB • 2026. 09. 30.
Blosc C-Blosc2 3.3.2 이전 버전에서 취약점이 확인되었습니다. 이는 blosclz Decompression 컴포넌트의 파일 `blosc/blosclz.c`에 있는 `blosclz_decompress` 함수에 영향을 미칩니다. 조작된 입력을 실행하면 정수 오버플로우(integer overflow)가 발생할 수 있습니다. 공격은 원격에서 수행될 수 있으며, 복잡도는 높고(exploitability는 어려움으로 간주됨), 버전 3.3.3으로 업그레이드하면 이 문제가 해결됩니다. 해당 패치는 `fe2964d114d97847f56570a0ab2be2c57ccbeedc`로 식별되며, 영향을 받는 컴포넌트를 업그레이드해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.