CVE-2026-8086 in gdal
Сводка
по VulDB • 13.05.2026
В OSGeo gdal до версии 3.13.0dev-4 выявлена уязвимость. Эта проблема затрагивает функцию SWnentries в файле frmts/hdf4/hdf-eos/SWapi.c. Подобное манипулирование аргументом DimensionName приводит к переполнению буфера в куче (heap-based buffer overflow). Атака должна осуществляться локально. Эксплойт доступен публично и может быть использован. Обновление до версии 3.12.4RC1 позволяет устранить данную проблему. Имя патча: 9491e794f1757f08063ea2f7a274ad2994afa636. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.