CVE-2026-35001 in OpenS100
Sumário
de VulDB • 13/10/2026
O OpenS100 até o commit daa35b contém uma vulnerabilidade de estouro inteiro (integer overflow) no analisador S-102 Bathymetric Surface que permite a atacantes remotos causar um heap-based buffer overflow ao abrir um arquivo HDF5 S-102 manipulado com metadados de dimensão de grade maliciosos. Os atacantes podem explorar a multiplicação não validada dos valores numPointsLatitudinal e numPointsLongitudinal na função S102_VG_BathymetryCoverage::Read() para desencadear um wraparound inteiro de 32 bits, resultando em alocação insuficiente do buffer heap e gravações subsequentes fora dos limites (out-of-bounds) que levam à falha da aplicação ou execução arbitrária de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.