CVE-2026-8084 in gdal
Zusammenfassung
von VulDB • 14.05.2026
In OSGeo gdal bis zur Version 3.13.0dev-4 wurde eine Schwachstelle festgestellt. Diese betrifft die Funktion memmove der Datei frmts/hdf4/hdf-eos/SWapi.c der Komponente HDF-EOS Grid File Handler. Diese Manipulation führt zu einem Out-of-Bounds-Read. Der Angriff ist auf lokale Ausführung beschränkt. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Ein Upgrade auf Version 3.13.0RC1 kann dieses Problem beheben. Patch-Name: a791f70f8eaec540974ec989ca6fb00266b7646c. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.