Tóm tắt nhanh
- CVE-2020-29367 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng blosc2, c-blosc2 (blosc).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.1.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| blosc2 PyPI | < 0.1.7mọi phiên bản
| 0.1.7
|
| c-blosc2 | = 2.0.0
| Chưa có bản vá |
Mô tả
blosc2.c in Blosc C-Blosc2 through 2.0.0.beta.5 has a heap-based buffer overflow when there is a lack of space to write compressed data.
Mô tả của NVD
blosc2.c in Blosc C-Blosc2 through 2.0.0.beta.5 has a heap-based buffer overflow when there is a lack of space to write compressed data.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí