PT-2025-52393 · Nsf Unidata+1 · Netcdf-C+1
Fady Osman
·
Publicado
2025-12-18
·
Atualizado
2025-12-24
·
CVE-2025-14936
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
NSF Unidata NetCDF-C (versões afetadas não especificadas)
Descrição
Existe uma falha na análise de nomes de atributos dentro do NSF Unidata NetCDF-C, levando a um estouro de buffer baseado em pilha. Isso permite que atacantes remotos executem código arbitrário em sistemas vulneráveis. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. O problema decorre da validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer de pilha de tamanho fixo. Um atacante pode potencialmente executar código com os privilégios do usuário atual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Netcdf-C