NSF Unidata NetCDF-CのNC変数における整数オーバーフローが原因のリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者が影響を受けるNSF Unidata NetCDF-Cのインストール環境で任意のコードを実行する可能性があります。この脆弱性を悪用するためにはユーザーの操作が必要であり、対象ユーザーが悪意のあるページを訪問するか悪意のあるファイルを開く必要があります。具体的な欠陥はNC変数の解析部分にあり、ユーザーから提供されたデータの適切な検証が欠けているため、バッファを割り当てる前に整数オーバーフローが発生します。攻撃者はこの脆弱性を利用して現在のユーザーの権限でコードを実行できます。この問題はZDI-CAN-27266として報告されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。