CVE-2025-14933 in NetCDF-C
الملخص
بحسب VulDB • 04/08/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز عدد صحيح في متغيرات NC الخاصة بـ NetCDF-C من NSF Unidata. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من NSF Unidata NetCDF-C. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا ضارًا.
توجد العيب المحدد داخل عملية تحليل متغيرات NC (NC variables). ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى تجاوز عدد صحيح (Integer Overflow) قبل تخصيص ذاكرة التخزين المؤقت (Buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق المستخدم الحالي. كانت مُصنفة سابقًا تحت رقم ZDI-CAN-27266.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.