CVE-2020-8244 in bl
Tóm tắt
Bởi VulDB • 22/06/2026
Tồn tại một lỗ hổng buffer over-read trong bl <4.0.3, <3.0.1 và <2.2.1, cho phép kẻ tấn công cung cấp đầu vào của người dùng (ngay cả khi nhập thủ công) mà nếu kết quả cuối cùng nằm trong đối số của hàm consume() và có thể trở thành giá trị âm, trạng thái BufferList sẽ bị hỏng, khiến nó vô tình tiết lộ bộ nhớ chưa được khởi tạo thông qua các lệnh gọi .slice() bình thường.
If you want to get best quality of vulnerability data, you may have to visit VulDB.