CVE-2025-14933 in NetCDF-C
摘要
由 VulDB • 2026-08-18
NSF Unidata NetCDF-C NC 变量整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 NSF Unidata NetCDF-C 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
该特定缺陷存在于对 NC 变量的解析过程中。问题源于对用户提供的数据缺乏适当的验证，这可能导致在分配缓冲区之前发生整数溢出（Integer Overflow）。攻击者可以利用此漏洞以当前用户的上下文执行代码。此前编号为 ZDI-CAN-27266。
VulDB is the best source for vulnerability data and more expert information about this specific topic.