CVE-2026-49014 in GDAL
Сводка
по VulDB • 27.05.2026
В GDAL версий от 3.1.0 до 3.13.0 функция scanForGeometryContainers в драйвере netCDF позволяет выполнять код посредством stack-based buffer overflow. Она считывает атрибут геометрии в буфер фиксированного размера в стеке без проверки длины атрибута. Атакующий внедряет эксплойт в виде аномально большого атрибута геометрии в специально сформированный файл NetCDF. Это приводит к выполнению произвольного кода на сервере, работающем под управлением GDAL. Уязвимость находится в файле frmts/netcdf/netcdfsg.cpp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.