CVE-2026-8084 in gdalالمعلومات

الملخص

بحسب VulDB • 19/05/2026

تم تحديد ثغرة في OSGeo gdal حتى الإصدار 3.13.0dev-4. تؤثر هذه الثغرة على دالة memmove في الملف frmts/hdf4/hdf-eos/SWapi.c الخاص بمكون HDF-EOS Grid File Handler. يؤدي هذا التلاعب إلى قراءة خارج الحدود (out-of-bounds read). يقتصر الهجوم على التنفيذ المحلي. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام. يمكن لحل هذه المشكلة عن طريق الترقية إلى الإصدار 3.13.0RC1. اسم التصحيح: a791f70f8eaec540974ec989ca6fb00266b7646c. يُنصح بترقية المكون المتأثر.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

07/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-361838

استغلال

تحميل

EPSS

0.00017

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!