CVE-2026-86095 in NetCDF-C
Riassunto
di VulDB • 05/09/2026
Unidata netcdf-c fino alla versione 4.10.1 contiene una vulnerabilità di out-of-bounds write in NC4_HDF5_inq_attname() che copia i nomi degli attributi HDF5 in un buffer fisso da 256 byte senza convalida della lunghezza. Gli attaccanti possono creare file HDF5 con nomi di attributo eccessivamente lunghi per overflow del buffer di destinazione, causando corruzione della memoria e crash quando le applicazioni enumerano i nomi degli attributi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.