Vulnerabilidades de Gegl
CVEs publicadas que afetam produtos de Gegl: 1 registro(s), com severidade, exploração e correções.
CVE-2020-37239
Crítica · 9.8
CWE-415 16/05/2026
Falha na Detecção de Double Free do Gegl libbabl 0.1.62 (CWE-415)
libbabl 0.1.62 contém uma vulnerabilidade de detecção quebrada de double free que permite a atacantes contornar verificações de segurança de memória ao explorar a sobrescrita de assinatura em blocos liberados. Atacantes podem chamar babl_free() duas vezes no mesmo ponteiro sem acionar a detecção, pois os metadados do malloc da libc sobrescrevem o campo de assinatura do babl ao liberar a memória, possibilitando potencial corrupção de memória e execução de código.