CVE-2026-35001 in OpenS100
요약
\~에 의해 VulDB • 2026. 10. 13.
daa35b 커밋까지의 OpenS100에는 S-102 Bathymetric Surface 파서에서 정수 오버플로우 취약점이 존재하며, 공격자는 악성 그리드 차원 메타데이터가 포함된 조작된 S-102 HDF5 파일을 열음으로써 힙 기반 버퍼 오버플로우를 유발할 수 있습니다. 공격자는 S102_VG_BathymetryCoverage::Read() 함수에서 numPointsLatitudinal 및 numPointsLongitudinal 값의 검증되지 않은 곱셈을 악용하여 32비트 정수 래프어라운드(wraparound)를 트리거하고, 이로 인해 크기가 작은 힙 버퍼가 할당된 후 경계를 벗어난 쓰기(out-of-bounds writes)가 발생하여 애플리케이션 충돌 또는 임의 코드 실행(arbitrary code execution)으로 이어질 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.