CVE:CVE-2020-29367
CNNVD:CNNVD-202011-2043
Blosc C-Blosc2是Blosc团队的一个可对二进制数据进行深度压缩的代码库。该软件的目标是减少磁盘上或内存中大型数据集的大小， 加速内存绑定计算，软件支持BloscLZ，BloscLZ是基于FastLZ，LZ4和LZ4HC，Zstd，Lizard和Zlib的压缩程序。
Blosc C-Blosc 2 2.0.0.beta.5版本及之前版本存在缓冲区错误漏洞，该漏洞源于blosc2.c缺少空间写入压缩数据时，会出现基于堆的缓冲区溢出。
solution:Upgrade c-blosc2_project c-blosc2 to a higher version than 2.0.0:a2,2.0.0:a3,2.0.0:a4,2.0.0:a5,2.0.0:beta1,2.0.0:beta2,2.0.0:beta3,2.0.0:beta4,2.0.0:beta5,and avoid the version 2.0.0:a2,2.0.0:a3,2.0.0:a4,2.0.0:a5,2.0.0:beta1,2.0.0:beta2,2.0.0:beta3,2.0.0:beta4,2.0.0:beta5