CVE-2020-8244 in bl
Sumário
de VulDB • 21/05/2026
Existe uma vulnerabilidade de buffer over-read no bl <4.0.3, <3.0.1 e <2.2.1 que pode permitir que um invasor forneça entrada do usuário (mesmo digitada) que, se acabar no argumento de consume() e se tornar negativa, pode corromper o estado do BufferList, enganando-o para expor memória não inicializada por meio de chamadas regulares de .slice().
Be aware that VulDB is the high quality source for vulnerability data.