Podatności GDAL
8 znanych podatności CVE w GDAL, przetłumaczonych i ocenionych.
- CVE-2026-4738Krytyczne
Podatność na nieprawidłowe ograniczenie operacji w obrębie bufora pamięci (Improper Restriction of Operations within the Bounds of a Memory Buffer) w gdal (moduły frmts/zlib/contrib/infback9) związana z plikiem inftree9.C. Problem dotyczy wersji przed 3.11.0.
- CVE-2026-49014Wysokie
W GDAL od wersji 3.1.0 do 3.13.0 funkcja scanForGeometryContainers w sterowniku netCDF umożliwia wykonanie kodu poprzez przepełnienie bufora na stosie. Atakujący osadza exploit jako zbyt duży atrybut geometrii w spreparowanym pliku NetCDF, co prowadzi do zdalnego wykonania kodu na serwerze z GDAL.
- CVE-2026-8213Średnie
W OSGeo gdal do wersji 3.13.0dev-4 znaleziono podatność w funkcji GDSDfldsrch w pliku frmts/hdf4/hdf-eos/GDapi.c komponentu Grid File Handler. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie. Exploit został ujawniony. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.
- CVE-2026-8212Średnie
W OSGeo gdal do wersji 3.13.0dev-4 stwierdzono błąd w funkcji SWSDfldsrch w pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.
- CVE-2026-8088Niskie
W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto słabość w funkcji GDfieldinfo pliku frmts/hdf4/hdf-eos/GDapi.c. Manipulacja może prowadzić do odczytu poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.
- CVE-2026-8087Średnie
W OSGeo gdal do wersji 3.13.0dev-4 wykryto podatność w funkcji GDnentries w pliku frmts/hdf4/hdf-eos/GDapi.c. Manipulacja argumentem DataFieldName prowadzi do przepełnienia bufora na stercie, a atak wymaga lokalnego dostępu.
- CVE-2026-8086Średnie
W OSGeo GDAL do wersji 3.13.0dev-4 zidentyfikowano podatność w funkcji SWnentries pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja argumentem DimensionName prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny.
- CVE-2026-8084Niskie
W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto podatność w funkcji memmove pliku frmts/hdf4/hdf-eos/SWapi.c komponentu HDF-EOS Grid File Handler. Manipulacja powoduje odczyt poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS