NSF Unidata NetCDF-Cの時間単位に関するスタックベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者がNSF Unidata NetCDF-Cの影響を受けるインストール環境で任意のコードを実行できます。攻撃を成立させるには、対象ユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。この欠陥は時間単位の解析部分に存在しています。問題は、固定長のスタックベースのバッファにコピーする前にユーザー提供データの長さを適切に検証していないことに起因しています。攻撃者はこの脆弱性を悪用して、現在のユーザーの権限でコードを実行することが可能です。元の識別子はZDI-CAN-27273です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。