CVE-2026-8213 in gdal
要約
〜によって VulDB • 2026年05月31日
OSGeo gdal 3.13.0dev-4 以前に脆弱性が確認されました。この問題の影響を受けるのは、コンポーネント「Grid File Handler」のファイル `frmts/hdf4/hdf-eos/GDapi.c` 内の関数 `GDSDfldsrch` です。この操作により、ヒープベースのバッファオーバーフローが発生します。攻撃はローカルから行われる必要があります。この脆弱性を悪用するコードは公開されており、利用可能です。バージョン 3.13.0RC1 へのアップグレードにより、この問題を解決できます。パッチの識別子は `3e04c0385630e4d42517046d9a4967dfccfeb7fd` です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.