CVE-2026-8086 in gdal
요약
\~에 의해 VulDB • 2026. 05. 16.
OSGeo gdal 3.13.0dev-4 이전 버전에서 취약점이 확인되었습니다. 이 문제는 파일 frmts/hdf4/hdf-eos/SWapi.c의 SWnentries 함수에 영향을 미칩니다. DimensionName 인수를 조작하면 힙 기반 버퍼 오버플로우가 발생합니다. 공격은 로컬에서 수행해야 합니다. 익스플로잇이 공개되어 있으며 사용될 수 있습니다. 버전 3.12.4RC1로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치 이름은 9491e794f1757f08063ea2f7a274ad2994afa636입니다. 영향을 받는 구성 요소를 업그레이드하는 것이 좋습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.