CVE-2026-8086
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W OSGeo GDAL do wersji 3.13.0dev-4 zidentyfikowano podatność w funkcji SWnentries pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja argumentem DimensionName prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Lokalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii aplikacji. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Zaktualizuj GDAL do wersji 3.12.4RC1 lub nowszej (zawierającej poprawkę). Unikaj przetwarzania niezaufanych plików HDF4 do czasu aktualizacji.
Inne podatności w GDAL
Zobacz wszystkie- CVE-2026-4738Krytyczne
Podatność na nieprawidłowe ograniczenie operacji w obrębie bufora pamięci (Improper Restriction of Operations within the Bounds of a Memory Buffer) w gdal (moduły frmts/zlib/contrib/infback9) związana z plikiem inftree9.C. Problem dotyczy wersji przed 3.11.0.
- CVE-2026-49014Wysokie
W GDAL od wersji 3.1.0 do 3.13.0 funkcja scanForGeometryContainers w sterowniku netCDF umożliwia wykonanie kodu poprzez przepełnienie bufora na stosie. Atakujący osadza exploit jako zbyt duży atrybut geometrii w spreparowanym pliku NetCDF, co prowadzi do zdalnego wykonania kodu na serwerze z GDAL.
- CVE-2026-8213Średnie
W OSGeo gdal do wersji 3.13.0dev-4 znaleziono podatność w funkcji GDSDfldsrch w pliku frmts/hdf4/hdf-eos/GDapi.c komponentu Grid File Handler. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie. Exploit został ujawniony. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.
- CVE-2026-8212Średnie
W OSGeo gdal do wersji 3.13.0dev-4 stwierdzono błąd w funkcji SWSDfldsrch w pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.
- CVE-2026-8088Niskie
W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto słabość w funkcji GDfieldinfo pliku frmts/hdf4/hdf-eos/GDapi.c. Manipulacja może prowadzić do odczytu poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.
- CVE-2026-8087Średnie
W OSGeo gdal do wersji 3.13.0dev-4 wykryto podatność w funkcji GDnentries w pliku frmts/hdf4/hdf-eos/GDapi.c. Manipulacja argumentem DataFieldName prowadzi do przepełnienia bufora na stercie, a atak wymaga lokalnego dostępu.
- CVE-2026-8084Niskie
W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto podatność w funkcji memmove pliku frmts/hdf4/hdf-eos/SWapi.c komponentu HDF-EOS Grid File Handler. Manipulacja powoduje odczyt poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in OSGeo gdal up to 3.13.0dev-4. This issue affects the function SWnentries of the file frmts/hdf4/hdf-eos/SWapi.c. Such manipulation of the argument DimensionName leads to heap-based buffer overflow. The attack must be carried out locally. The exploit is publicly available and might be used. Upgrading to version 3.12.4RC1 is capable of addressing this issue. The name of the patch is 9491e794f1757f08063ea2f7a274ad2994afa636. It is advisable to upgrade the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS