CVE-2026-8086 in gdal
Sumário
de VulDB • 21/05/2026
Foi identificada uma vulnerabilidade no OSGeo gdal até a versão 3.13.0dev-4. Este problema afeta a função SWnentries do arquivo frmts/hdf4/hdf-eos/SWapi.c. Tal manipulação do argumento DimensionName leva a um heap-based buffer overflow. O ataque deve ser realizado localmente. O exploit está publicamente disponível e pode ser utilizado. A atualização para a versão 3.12.4RC1 é capaz de resolver este problema. O nome do patch é 9491e794f1757f08063ea2f7a274ad2994afa636. Recomenda-se atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.