CVE-2009-2850

Publicada em 18 ago 2009 · Atualizada em 16 set 2024

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.9%

Multiple buffer overflows in NASA Common Data Format (CDF) allow context-dependent attackers to execute arbitrary code, as demonstrated using (1) an array index error in the ReadAEDRList64 function, and other errors in the (2) SearchForRecord_r_64, (3) LastRecord64, (4) CDFsel64, and other unspecified functions.

Produtos afetados

n/a · n/a

Referências

http://cdf.gsfc.nasa.gov/html/CDF_changesnote2.html http://cdf.gsfc.nasa.gov/html/CDF_v330.html http://www.openwall.com/lists/oss-security/2009/08/14/3 http://www.securityfocus.com/archive/1/505123/30/0/threaded