NASAのファイルフォーマットに脆弱性、アップデート版を公開 - ITmedia エンタープライズ

NASAの科学データファイルフォーマットのライブラリに脆弱性が存在するそうです。。。NASAのページで情報を見つけられなかった・・・

米航空宇宙局（NASA）は、科学データファイルフォーマットのライブラリ「Common Data Format」（CDF）のアップデート版を公開し、バッファオーバーフローの脆弱性に対処した。
NASAのアドバイザリーによると、脆弱性はCDF 3.2とそれ以前のバージョンに存在する。細工を施したCDFファイルをユーザーが開くとバッファオーバーフローが発生し、攻撃者が任意のコードを実行してシステムを制御したり、システムをクラッシュさせたりできる。

---