Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo blosc2.c en Blosc C-Blosc2 (CVE-2020-29367)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
27/11/2020
Última modificación:
25/04/2025

Descripción

El archivo blosc2.c en Blosc C-Blosc2 hasta versión 2.0.0.beta.5. presenta un desbordamiento de búfer en la región heap de la memoria cuando carece de espacio para escribir datos comprimidos

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:blosc:c-blosc2:2.0.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:blosc:c-blosc2:2.0.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:blosc:c-blosc2:2.0.0:alpha4:*:*:*:*:*:*
cpe:2.3:a:blosc:c-blosc2:2.0.0:alpha5:*:*:*:*:*:*
cpe:2.3:a:blosc:c-blosc2:2.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:blosc:c-blosc2:2.0.0:beta2:*:*:*:*:*:*
cpe:2.3:a:blosc:c-blosc2:2.0.0:beta3:*:*:*:*:*:*
cpe:2.3:a:blosc:c-blosc2:2.0.0:beta4:*:*:*:*:*:*
cpe:2.3:a:blosc:c-blosc2:2.0.0:beta5:*:*:*:*:*:*