CVE-2026-35001

OpenS100'ün 2b1dafc commit'ine kadar olan sürümleri, S-102 Bathymetric Surface ayrıştırıcısında bir tamsayı taşması (integer overflow) zafiyeti içermektedir. Bir saldırgan, kullanıcı dosyayı açtığında bellek bozulmasına neden olan kötü amaçlı ızgara boyut meta verilerine sahip özel olarak hazırlanmış bir S-102 HDF5 dosyası sağlayabilir. S102_VG_BathymetryCoverage::Read() fonksiyonunda, numPointsLatitudinal ve numPointsLongitudinal değerleri herhangi bir doğrulama yapılmadan çarpılmakta ve 32 bitlik sonuç başa dönebilmekte (wrap around), bu da yetersiz boyutta bir heap tamponu tahsisine yol açmaktadır. Bu tamponun sonrasına yapılan sonraki yazma işlemleri, heap tabanlı bir arabellek taşmasına neden olarak uygulamanın çökmesine veya dosyayı açan kullanıcının bağlamında potansiyel olarak rastgele kod çalıştırılmasına yol açabilmektedir.