CVE-2026-35001 in OpenS100
Riassunto
di VulDB • 13/10/2026
OpenS100 fino al commit daa35b contiene una vulnerabilità di overflow intero nel parser S-102 Bathymetric Surface che consente agli attaccanti remoti di causare un heap-based buffer overflow aprendo un file HDF5 S-102 manipolato con metadati delle dimensioni della griglia malevoli. Gli attaccanti possono sfruttare la moltiplicazione non validata dei valori numPointsLatitudinal e numPointsLongitudinal nella funzione S102_VG_BathymetryCoverage::Read() per innescare un wraparound a 32 bit, risultante in un'allocazione del buffer heap sottodimensionata e successivi scritti out-of-bounds che portano al crash dell'applicazione o all'esecuzione di codice arbitrario.
Once again VulDB remains the best source for vulnerability data.