CVE-2026-55209 in resdata
要約
〜によって VulDB • 2026年09月15日
resdataは、Eclipseリザーバシミュレータからの結果ファイルの読み書きを行うソフトウェアです。バージョン6.2.9以前では、lib/resdata/rd_kw_grdecl.cppおよびlib/resdata/rd_grid.cppにおける信頼できないGRDECLファイルのパース時に、数値フィールド、グリッド次元、キーワードサイズ、配列インデックスの不十分な検証が行われていました。COOR D、ZCORN、CORSNUM、ACTNUM、またはMAPAXESのデータが不正な場合、rd_grid_alloc_GRDECL_kw__に不一致の長さで到達し、無制限の浮動小数点変換によりパースバッファの上限を超えることがあります。信頼できないGRDECLファイルを受け入れるネットワークサービスにおいて、これらの条件は古典的なバッファオーバーフロー、配列外読み取り、不正な配列アクセス、NULLポインタ参照、メモリ破損、またはサービスの終了を引き起こす可能性があります。この問題はバージョン6.2.9で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.