CVE-2020-37239
Publiée le 2026-05-16 · Dernière modification le 2026-06-17
Les logiciels utilisant la version 0.1.62 de la bibliothèque `libbabl` sont affectés par une faille dans la manière dont le système gère la mémoire libérée. Un attaquant distant peut exploiter cette vulnérabilité pour corrompre la mémoire du système, ce qui pourrait lui permettre de prendre le contrôle total et non autorisé du processus concerné. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libbabl 0.1.62 contains a broken double free detection vulnerability that allows attackers to bypass memory safety checks by exploiting signature overwriting in freed chunks. Attackers can call babl_free() twice on the same pointer without triggering detection, as libc's malloc metadata overwrites babl's signature field upon freeing, enabling potential memory corruption and code execution.