PT-2021-28103 · Git+1 · C-Blosc2

Publicado

2021-02-20

·

Atualizado

2021-02-20

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica na descrição fornecida.
Descrição
Foi relatada uma falha de tipo READ 4 causada por uso de memória após liberação (heap-use-after-free). A falha envolve as funções frame get lazychunk, frame decompress chunk e blosc2 schunk decompress chunk.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

OSV-2021-422

Produtos afetados

C-Blosc2