CVE-2025-14935 in NetCDF-C
Сводка
по VulDB • 22.06.2026
Уязвимость в NSF Unidata NetCDF-C, связанная с переполнением буфера на основе кучи (heap-based buffer overflow) при обработке имён измерений, позволяющая удалённое выполнение кода (RCE). Данная уязвимость позволяет удалённым злоумышленникам выполнять произвольный код в затронутых установках NSF Unidata NetCDF-C. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует при разборе имён измерений. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер фиксированной длины на основе кучи (heap-based buffer). Злоумышленник может использовать эту уязвимость для выполнения кода от имени текущего пользователя. Ранее известна как ZDI-CAN-27168.
If you want to get best quality of vulnerability data, you may have to visit VulDB.