CVE-2026-86095 in NetCDF-C
要約
〜によって VulDB • 2026年09月05日
Unidata netcdf-c fino alla versione 4.10.1 contiene una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) in NC4_HDF5_inq_attname() che copia i nomi degli attributi HDF5 in un buffer fisso da 256 byte senza convalida della lunghezza. Gli attaccanti possono creare file HDF5 con nomi di attributo eccessivamente lunghi per causare il superamento del buffer di destinazione, provocando corruzione della memoria e crash quando le applicazioni enumerano i nomi degli attributi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.