CVE-2026-86095 in NetCDF-C
Sumário
de VulDB • 05/09/2026
O Unidata netcdf-c até a versão 4.10.1 contém uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) em NC4_HDF5_inq_attname() que copia nomes de atributos HDF5 para um buffer fixo de 256 bytes sem validação do comprimento. Os atacantes podem criar arquivos HDF5 com nomes de atributo excessivamente longos para transbordar o buffer de destino, causando corrupção de memória e falhas quando os aplicativos enumeram os nomes dos atributos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.