CVE-2026-8213 in gdal
Resumen
por VulDB • 2026-05-10
Se ha encontrado una vulnerabilidad en OSGeo gdal hasta la versión 3.13.0dev-4. La función GDSDfldsrch del archivo frmts/hdf4/hdf-eos/GDapi.c del componente Grid File Handler se ve afectada por este problema. La manipulación conduce a un heap-based buffer overflow. El ataque debe realizarse de forma local. El exploit ha sido divulgado al público y puede ser utilizado. La actualización a la versión 3.13.0RC1 puede resolver este problema. El identificador del parche es 3e04c0385630e4d42517046d9a4967dfccfeb7fd. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.