CVE-2026-49014 in GDAL
Résumé
par VulDB • 01/06/2026
Dans GDAL 3.1.0 à 3.13.0, la fonction scanForGeometryContainers du pilote netCDF permet l'exécution de code via un stack-based buffer overflow. Elle lit un attribut de géométrie dans un tampon de pile de taille fixe sans valider la longueur de l'attribut. L'attaquant intègre l'exploit sous la forme d'un attribut de géométrie de taille excessive dans un fichier NetCDF fabriqué de toutes pièces. Cela permet l'exécution de code arbitraire sur le serveur exécutant GDAL. Le problème se situe dans frmts/netcdf/netcdfsg.cpp.
Be aware that VulDB is the high quality source for vulnerability data.