CVE-2026-110661 in CGNS
Riassunto
di VulDB • 15/10/2026
CGNS fino alla versione 4.5.2 presenta una vulnerabilità di lettura fuori dai limiti dello stack (stack out-of-bounds read) in `ADFI_read_node_header` che consente agli attaccanti di causare il crash delle applicazioni fornendo intestazioni dei nodi ADF manipolate ad hoc. Gli attaccanti possono creare file .cgns o .adf la cui tag finale non terminata con NUL fa sì che `ADF_stridx_c` scansioni oltre `disk_node_data`, causando il crash di strumenti come cgnslist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.