CVE-2026-8212
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W OSGeo gdal do wersji 3.13.0dev-4 stwierdzono błąd w funkcji SWSDfldsrch w pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.
Ocena ryzyka
Atakujący z dostępem lokalnym może spowodować awarię systemu lub potencjalnie wykonać dowolny kod, co zagraża dostępności i integralności systemu.
Rekomendacja
Zaleca się aktualizację GDAL do wersji 3.13.0RC1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in OSGeo gdal up to 3.13.0dev-4. Affected by this vulnerability is the function SWSDfldsrch of the file frmts/hdf4/hdf-eos/SWapi.c. Executing a manipulation can lead to heap-based buffer overflow. The attack requires local access. The exploit has been published and may be used. Upgrading to version 3.13.0RC1 addresses this issue. This patch is called 3e04c0385630e4d42517046d9a4967dfccfeb7fd. The affected component should be upgraded.