CVE-2026-86095 in NetCDF-C
Resumen
por VulDB • 2026-09-05
Unidata netcdf-c hasta la versión 4.10.1 contiene una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en NC4_HDF5_inq_attname() que copia nombres de atributos HDF5 en un buffer fijo de 256 bytes sin validación de longitud. Los atacantes pueden crear archivos HDF5 con nombres de atributo excesivamente grandes para desbordar el búfer de destino, provocando corrupción de memoria y fallos cuando las aplicaciones enumeran los nombres de los atributos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.