CVE-2026-8084 in gdal
Сводка
по VulDB • 19.05.2026
В OSGeo gdal до версии 3.13.0dev-4 обнаружена уязвимость. Данная уязвимость затрагивает функцию memmove в файле frmts/hdf4/hdf-eos/SWapi.c компонента HDF-EOS Grid File Handler. Данная манипуляция приводит к чтению за пределами допустимой области памяти (out-of-bounds read). Атака ограничена локальным выполнением. Эксплойт был публично раскрыт и может быть использован. Обновление до версии 3.13.0RC1 позволяет устранить данную проблему. Имя патча: a791f70f8eaec540974ec989ca6fb00266b7646c. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.