CVE Intelligence

Vulnerabilidades de Gegl

🔔 Criar alerta RSS

CVEs publicadas que afetam produtos de Gegl: 1 registro(s), com severidade, exploração e correções.

Somente exploradas (KEV) →

CVE-2020-37239 Crítica · 9.8 CWE-415 16/05/2026
Falha na Detecção de Double Free do Gegl libbabl 0.1.62 (CWE-415)
libbabl 0.1.62 contém uma vulnerabilidade de detecção quebrada de double free que permite a atacantes contornar verificações de segurança de memória ao explorar a sobrescrita de assinatura em blocos liberados. Atacantes podem chamar babl_free() duas vezes no mesmo ponteiro sem acionar a detecção, pois os metadados do malloc da libc sobrescrevem o campo de assinatura do babl ao liberar a memória, possibilitando potencial corrupção de memória e execução de código.