CVE-2026-86095 in NetCDF-C
요약
\~에 의해 VulDB • 2026. 09. 05.
Unidata netcdf-c 버전 4.10.1 이하에는 NC4_HDF5_inq_attname() 함수에서 길이 검증 없이 고정된 256바이트 버퍼에 HDF5 속성 이름을 복사하는 out-of-bounds write 취약점이 존재합니다. 공격자는 oversized(과도하게 큰) 속성 이름을 가진 HDF5 파일을 작성하여 대상 버퍼를 오버플로우시키고, 응용 프로그램이 속성 이름을 열거할 때 메모리 손상 및 충돌을 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.