> Blosc C-Blosc 缓冲区错误漏洞

Blosc C-Blosc 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202011-2043	CVE编号	CVE-2020-29367
发布时间	2020-11-27	更新时间	2020-12-29
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Blosc C-Blosc2是Blosc团队的一个可对二进制数据进行深度压缩的代码库。该软件的目标是减少磁盘上或内存中大型数据集的大小， 加速内存绑定计算，软件支持BloscLZ，BloscLZ是基于FastLZ，LZ4和LZ4HC，Zstd，Lizard和Zlib的压缩程序。

Blosc C-Blosc 2 2.0.0.beta.5版本及之前版本存在缓冲区错误漏洞，该漏洞源于blosc2.c缺少空间写入压缩数据时，会出现基于堆的缓冲区溢出。

漏洞补丁

目前厂商已发布升级了Blosc C-Blosc 缓冲区错误漏洞的补丁，Blosc C-Blosc 缓冲区错误漏洞的补丁获取链接：

https://github.com/Blosc/c-blosc2/commit/c4c6470e88210afc95262c8b9fcc27e30ca043ee

参考网址

来源:MISC

链接：https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=26442

来源:MISC

链接：https://github.com/Blosc/c-blosc2/commit/c4c6470e88210afc95262c8b9fcc27e30ca043ee

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/C-Blosc2-buffer-overflow-via-Compressed-Data-Limit-34206

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-2043