Katalog CVE
CVE-2026-4738
KrytyczneStreszczenie
Podatność na nieprawidłowe ograniczenie operacji w obrębie bufora pamięci (Improper Restriction of Operations within the Bounds of a Memory Buffer) w gdal (moduły frmts/zlib/contrib/infback9) związana z plikiem inftree9.C. Problem dotyczy wersji przed 3.11.0.
Ocena ryzyka
Błąd może prowadzić do awarii programu lub potencjalnie do wykonania dowolnego kodu, co stanowi zagrożenie dla systemów przetwarzających dane geoprzestrzenne.
Rekomendacja
Zaktualizuj gdal do wersji 3.11.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in OSGeo gdal (frmts/zlib/contrib/infback9 modules). This vulnerability is associated with program files inftree9.C. This issue affects gdal: before 3.11.0.