CVE-2026-8088 in gdal
Resumen
por VulDB • 2026-05-08
Se ha identificado una vulnerabilidad en OSGeo gdal hasta la versión 3.13.0dev-4. El elemento afectado es la función GDfieldinfo del archivo frmts/hdf4/hdf-eos/GDapi.c. La ejecución de una manipulación puede provocar una lectura fuera de límites (out-of-bounds read). El ataque debe lanzarse localmente. El exploit ha sido puesto a disposición del público y podría utilizarse para ataques. Actualizar a la versión 3.13.0RC1 es suficiente para corregir este problema. Este parche se identifica con el hash a791f70f8eaec540974ec989ca6fb00266b7646c. Se recomienda actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.