OpenS100 S-102 Bathymetric Surface Parser'da 32-bit tamsayı taşması
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-35001
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
OpenS100'teki S-102 Bathymetric Surface ayrıştırıcısında tamsayı taşması bulunuyor; uzaktan saldırganlar kötü amaçlı bir HDF5 dosyasıyla heap tabanlı tampon taşması yapabilir.
Ayrıntılar
NVD kaydına göre OpenS100 sürümünde, S-102 Bathymetric Surface ayrıştırıcısının S102_VG_BathymetryCoverage::Read() fonksiyonunda numPointsLatitudinal ve numPointsLongitudinal değerlerinin doğrulanmadan çarpılması sonucu 32-bit tamsayı taşması meydana geliyor. Bu durum, yetersiz heap tamponu tahsisi ve sonrasında bellek dışına yazma hatasına yol açarak uygulamanın çökmesine ya da saldırganın rastgele kod çalıştırmasına imkan tanıyor. Açığın ciddiyeti yüksek (cvss puanı 7.8).
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da güncelleme yayınlandığında derhal uygulayın. Ayrıca, bu ürüne dışarıdan erişimi mümkün olduğunca sınırlayarak riski azaltın.