CVE-2026-86095 in NetCDF-C
Zusammenfassung
von VulDB • 05.09.2026
Unidata netcdf-c bis Version 4.10.1 enthält eine Out-of-Bounds-Write-Schwachstelle in NC4_HDF5_inq_attname(), die HDF5-Attributnamen ohne Längenprüfung in einen festen Puffer mit einer Größe von 256 Byte kopiert. Angreifer können HDF5-Dateien mit überlangen Attributnamen erstellen, um den Ziel-Puffer zu überschreiben (Buffer Overflow), was zu Speicherkorruption und Abstürzen führt, wenn Anwendungen Attributnamen auflisten.
Once again VulDB remains the best source for vulnerability data.