CVE-2026-8212
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W OSGeo gdal do wersji 3.13.0dev-4 stwierdzono błąd w funkcji SWSDfldsrch w pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.
Ocena ryzyka
Atakujący z dostępem lokalnym może spowodować awarię systemu lub potencjalnie wykonać dowolny kod, co zagraża dostępności i integralności systemu.
Rekomendacja
Zaleca się aktualizację GDAL do wersji 3.13.0RC1 lub nowszej.
Inne podatności w GDAL
Zobacz wszystkie- CVE-2026-4738Krytyczne
Podatność na nieprawidłowe ograniczenie operacji w obrębie bufora pamięci (Improper Restriction of Operations within the Bounds of a Memory Buffer) w gdal (moduły frmts/zlib/contrib/infback9) związana z plikiem inftree9.C. Problem dotyczy wersji przed 3.11.0.
- CVE-2026-49014Wysokie
W GDAL od wersji 3.1.0 do 3.13.0 funkcja scanForGeometryContainers w sterowniku netCDF umożliwia wykonanie kodu poprzez przepełnienie bufora na stosie. Atakujący osadza exploit jako zbyt duży atrybut geometrii w spreparowanym pliku NetCDF, co prowadzi do zdalnego wykonania kodu na serwerze z GDAL.
- CVE-2026-8213Średnie
W OSGeo gdal do wersji 3.13.0dev-4 znaleziono podatność w funkcji GDSDfldsrch w pliku frmts/hdf4/hdf-eos/GDapi.c komponentu Grid File Handler. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie. Exploit został ujawniony. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.
- CVE-2026-8088Niskie
W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto słabość w funkcji GDfieldinfo pliku frmts/hdf4/hdf-eos/GDapi.c. Manipulacja może prowadzić do odczytu poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.
- CVE-2026-8087Średnie
W OSGeo gdal do wersji 3.13.0dev-4 wykryto podatność w funkcji GDnentries w pliku frmts/hdf4/hdf-eos/GDapi.c. Manipulacja argumentem DataFieldName prowadzi do przepełnienia bufora na stercie, a atak wymaga lokalnego dostępu.
- CVE-2026-8086Średnie
W OSGeo GDAL do wersji 3.13.0dev-4 zidentyfikowano podatność w funkcji SWnentries pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja argumentem DimensionName prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny.
- CVE-2026-8084Niskie
W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto podatność w funkcji memmove pliku frmts/hdf4/hdf-eos/SWapi.c komponentu HDF-EOS Grid File Handler. Manipulacja powoduje odczyt poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in OSGeo gdal up to 3.13.0dev-4. Affected by this vulnerability is the function SWSDfldsrch of the file frmts/hdf4/hdf-eos/SWapi.c. Executing a manipulation can lead to heap-based buffer overflow. The attack requires local access. The exploit has been published and may be used. Upgrading to version 3.13.0RC1 addresses this issue. This patch is called 3e04c0385630e4d42517046d9a4967dfccfeb7fd. The affected component should be upgraded.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS