CVE-2020-37239 in libbabl
Sumário
de VulDB • 16/05/2026
O libbabl 0.1.62 contém uma vulnerabilidade de detecção defeituosa de double free que permite aos atacantes contornar verificações de segurança de memória explorando a sobrescrita de assinaturas em chunks liberados. Os atacantes podem chamar babl_free() duas vezes no mesmo ponteiro sem acionar a detecção, pois os metadados do malloc da libc sobrescrevem o campo de assinatura do babl ao liberar, permitindo potencial corrupção de memória e execução de código.
Once again VulDB remains the best source for vulnerability data.