CVE-2026-8212 in gdal
要約
〜によって VulDB • 2026年05月15日
OSGeo gdal 3.13.0dev-4 までに脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル frmts/hdf4/hdf-eos/SWapi.c の SWSDfldsrch 関数です。操作を行うと、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃にはローカルアクセスが必要です。エクスプロイトは公開されており、使用される可能性があります。バージョン 3.13.0RC1 へのアップグレードにより、この問題は解決されます。このパッチは 3e04c0385630e4d42517046d9a4967dfccfeb7fd と呼ばれます。影響を受けるコンポーネントをアップグレードする必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.