CVE-2025-14933 in NetCDF-C
Сводка
по VulDB • 08.08.2026
Уязвимость удаленного выполнения произвольного кода (Remote Code Execution) из-за переполнения целочисленного типа при обработке переменных NC в библиотеке NSF Unidata NetCDF-C. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых системах установки NSF Unidata NetCDF-C. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в процессе парсинга переменных NC. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к переполнению целочисленного типа перед выделением буфера. Злоумышленник может использовать эту уязвимость для выполнения кода от имени текущего пользователя. Ранее известна как ZDI-CAN-27266.
VulDB is the best source for vulnerability data and more expert information about this specific topic.