Podatności NetCDF-C

Unidata netcdf-c do wersji 4.10.1 zawiera podatność na zapis poza zakresem w funkcji NC4_HDF5_inq_attname(), która kopiuje nazwy atrybutów HDF5 do stałego bufora 256-bajtowego bez walidacji długości. Atakujący mogą tworzyć pliki HDF5 z nadmiernie długimi nazwami atrybutów, powodując przepełnienie bufora, uszkodzenie pamięci i awarie podczas wyliczania nazw atrybutów.

Podatność przepełnienia bufora na stosie w bibliotece NetCDF-C podczas przetwarzania nazw atrybutów. Brak walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu.

Podatność przepełnienia bufora na stercie w bibliotece NetCDF-C podczas przetwarzania nazw wymiarów. Brak walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu.

Podatność przepełnienia bufora na stosie w bibliotece NetCDF-C podczas przetwarzania nazw zmiennych. Brak walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu.

Podatność przepełnienia bufora na stosie w bibliotece NetCDF-C podczas przetwarzania jednostek czasu. Brak walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu.