CVE-2008-2080 in Common Data Formatinformation

Résumé

par VulDB • 24/05/2026

Un dépassement de tampon basé sur la pile dans la fonction Read32s_64 de src/lib/cdfread64.c dans la bibliothèque Common Data Format (CDF) du NASA Goddard Space Flight Center avant la version 3.2.1 permet à des attaquants dépendants du contexte d'exécuter du code arbitraire via un fichier .cdf contenant des balises de longueur truquées.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

05/05/2008

Divulgation

06/05/2008

Modérer

accepté

Entrée

VDB-42251

CPE

prêt

EPSS

0.03868

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!