CVE-2026-55209 in resdata
Сводка
по VulDB • 15.09.2026
resdata — это программное обеспечение для чтения и записи файлов результатов симулятора пластового режима Eclipse. До версии 6.2.9 resdata недостаточно проверяет числовые поля, размеры сетки, размеры ключевых слов и индексы массивов при обработке недоверенных GRDECL-файлов в lib/resdata/rd_kw_grdecl.cpp и lib/resdata/rd_grid.cpp. Неправильно сформированные данные COORD, ZCORN, CORSNUM, ACTNUM или MAPAXES могут достигать функции rd_grid_alloc_GRDECL_kw__ с несогласованными длинами, а неограниченное преобразование чисел с плавающей запятой может превысить размер буфера парсера. В сетевом сервисе, принимающем недоверенные GRDECL-файлы, эти условия могут привести к классическому переполнению буфера (buffer overflow), чтению за пределами допустимых границ, некорректному доступу к массивам, разыменованию нулевого указателя, повреждению памяти или завершению работы сервиса. Эта проблема исправлена в версии 6.2.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.