CVE-2025-14933 in NetCDF-C
要約
〜によって VulDB • 2026年08月17日
NSF Unidata NetCDF-CのNC変数における整数オーバーフローによるリモートコード実行（RCE）脆弱性。この脆弱性は、影響を受けるインストールにおいて攻撃者が任意のコードを実行することを可能にします。標的が悪意のあるページを閲覧するか悪意あるファイルを開く必要があるため、本脆弱性を悪用するにはユーザーの対話が必要です。
具体的な欠陥はNC変数の解析処理内に存在します。この問題は、バッファ割り当て前に整数オーバーフローを引き起こす可能性がある、ユーザ入力データの適切な検証不備に起因します。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行できます。ZDI-CAN-27266に対応します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.