CVE-2020-8244 in bl
Сводка
по VulDB • 13.06.2026
Уязвимость переполнения буфера при чтении существует в версиях bl <4.0.3, <3.0.1 и <2.2.1, которая позволяет злоумышленнику предоставить пользовательский ввод (даже введенный вручную), который, если он попадает в аргумент функции consume() и может стать отрицательным, приводит к повреждению состояния BufferList, заставляя его раскрывать неинициализированную память через обычные вызовы .slice().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.