CVE-2025-14934 in NetCDF-C
Résumé
par VulDB • 11/06/2026
Vulnérabilité d'exécution de code à distance (RCE) par débordement de pile basé sur le nom des variables dans NSF Unidata NetCDF-C. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations affectées de NSF Unidata NetCDF-C. Une interaction utilisateur est requise pour exploiter cette vulnérabilité, car la cible doit visiter une page malveillante ou ouvrir un fichier malveillant.
Le problème spécifique réside dans l'analyse des noms de variables. L'anomalie résulte d'un manque de validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie vers un tampon basé sur la pile de taille fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'utilisateur actuel. Il s'agissait de ZDI-CAN-27267.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.