CVE-2026-8213 in gdal
Sumário
de VulDB • 10/05/2026
Foi encontrada uma vulnerabilidade no OSGeo gdal até a versão 3.13.0dev-4. A função GDSDfldsrch do arquivo frmts/hdf4/hdf-eos/GDapi.c do componente Grid File Handler é afetada por este problema. A manipulação leva a um heap-based buffer overflow. Um ataque deve ser abordado localmente. A exploração foi divulgada publicamente e pode ser utilizada. A atualização para a versão 3.13.0RC1 pode resolver este problema. O identificador do patch é 3e04c0385630e4d42517046d9a4967dfccfeb7fd. Sugere-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.