PT-2025-52389 · Nsf Unidata+1 · Netcdf-C+1

Fady Osman · Publicado 2025-12-18 · Atualizado 2025-12-24 · CVE-2025-14932

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NSF Unidata NetCDF-C (versões afetadas não especificadas)

Descrição Existe uma falha na análise de unidades de tempo no NSF Unidata NetCDF-C, resultando em um estouro de buffer baseado em pilha. Isso permite que um atacante remoto execute código arbitrário em sistemas afetados. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. O problema decorre da validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer de pilha de tamanho fixo. Um atacante pode explorar isso para executar código com os privilégios do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2025-14932

ECHO-AE04-330C-E6A6

ZDI-25-1153

Produtos afetados

Debian

Netcdf-C

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-14932 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-14932 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-14932 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-1153 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14932 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003700572982247506 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-14932 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-14932 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-14932 · Aviso do Fabricante