PT-2026-41439 · Canonical+1 · Babl+1

Carter Yagemann · Publicado 2026-05-16 · Atualizado 2026-05-16 · CVE-2020-37239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas libbabl versão 0.1.62

Descrição Existe um problema onde a detecção de double free está quebrada, permitindo que atacantes ignorem verificações de segurança de memória explorando a sobrescrita de assinatura em chunks liberados. Ao chamar a função babl free() duas vezes no mesmo ponteiro, a detecção não é acionada porque os metadados do malloc da libc sobrescrevem o campo de assinatura do babl ao liberar a memória. Isso pode levar à corrupção de memória e potencial execução de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2020-37239

Produtos afetados

Babl

Libbabl

Referências · 8

• 🔥 https://exploit-db.com/exploits/49259 · Exploit
• https://cve.org/CVERecord?id=CVE-2020-37239 · Nota de Segurança
• https://vulncheck.com/advisories/libbabl-broken-double-free-detection-memory-safety · Nota
• https://gegl.org · Nota
• https://ubuntu.com/security/CVE-2020-37239 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-37239 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-37239 · Nota de Segurança
• https://gegl.org/babl · Nota