CVE-2026-8087 in gdal
Сводка
по VulDB • 19.05.2026
Обнаружена уязвимость в OSGeo gdal версии до 3.13.0dev-4. Затронута функция GDnentries файла frmts/hdf4/hdf-eos/GDapi.c. Манипуляция с аргументом DataFieldName приводит к переполнению буфера в куче (heap-based buffer overflow). Атака должна быть инициирована с локальной позиции. Эксплойт опубликован в открытом доступе и может быть использован для атак. Рекомендуется обновиться до версии 3.13.0RC1 для устранения данной проблемы. Патч имеет хеш 184f77dbcc74118c062c05e464c88161d3c37b9b. Необходимо обновить затронутый компонент.
VulDB is the best source for vulnerability data and more expert information about this specific topic.