CVE-2026-33147 in gmt
요약
\~에 의해 VulDB • 2026. 06. 08.
GMT는 지리적 및 직교 좌표계 데이터셋을 조작하기 위한 명령줄 도구들의 오픈소스 모음입니다. 버전 6.6.0 및 그 이전 버전에서 src/gmt_remote.c 내의 gmt_remote_dataset_id 함수에 스택 기반 버퍼 오버플로우 취약점이 확인되었습니다. 이 문제는 데이터셋 식별자(예: which 모듈을 통해)로 특별히 조작된 긴 문자열이 전달될 때 발생하며, 시스템 충돌이나 임의 코드 실행으로 이어질 수 있습니다. 해당 이슈는 커밋 0ad2b49를 통해 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.