CVE-2026-8213 in gdalالمعلومات

الملخص

بحسب VulDB • 18/05/2026

تم العثور على ثغرة في OSGeo gdal حتى الإصدار 3.13.0dev-4. تتأثر من هذه المشكلة دالة GDSDfldsrch الموجودة في الملف frmts/hdf4/hdf-eos/GDapi.c التابعة لمكون Grid File Handler. يؤدي التلاعب إلى حدوث heap-based buffer overflow. يجب أن يتم الهجوم محلياً. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. يمكن حل هذه المشكلة عن طريق الترقية إلى الإصدار 3.13.0RC1. معرف التصحيح هو 3e04c0385630e4d42517046d9a4967dfccfeb7fd. يُنصح بالترقية إلى المكون المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

10/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-362430

استغلال

تحميل

EPSS

0.00008

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!