CVE-2026-8087
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W OSGeo gdal do wersji 3.13.0dev-4 wykryto podatność w funkcji GDnentries w pliku frmts/hdf4/hdf-eos/GDapi.c. Manipulacja argumentem DataFieldName prowadzi do przepełnienia bufora na stercie, a atak wymaga lokalnego dostępu.
Ocena ryzyka
Lokalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii aplikacji. Ryzyko dotyczy systemów przetwarzających niezaufane pliki HDF4.
Rekomendacja
Zaktualizuj GDAL do wersji 3.13.0RC1 lub nowszej zawierającej poprawkę 184f77dbcc74118c062c05e464c88161d3c37b9b. Unikaj przetwarzania niezaufanych plików HDF4 do czasu aktualizacji.
Inne podatności w GDAL
Zobacz wszystkie- CVE-2026-4738Krytyczne
Podatność na nieprawidłowe ograniczenie operacji w obrębie bufora pamięci (Improper Restriction of Operations within the Bounds of a Memory Buffer) w gdal (moduły frmts/zlib/contrib/infback9) związana z plikiem inftree9.C. Problem dotyczy wersji przed 3.11.0.
- CVE-2026-49014Wysokie
W GDAL od wersji 3.1.0 do 3.13.0 funkcja scanForGeometryContainers w sterowniku netCDF umożliwia wykonanie kodu poprzez przepełnienie bufora na stosie. Atakujący osadza exploit jako zbyt duży atrybut geometrii w spreparowanym pliku NetCDF, co prowadzi do zdalnego wykonania kodu na serwerze z GDAL.
- CVE-2026-8213Średnie
W OSGeo gdal do wersji 3.13.0dev-4 znaleziono podatność w funkcji GDSDfldsrch w pliku frmts/hdf4/hdf-eos/GDapi.c komponentu Grid File Handler. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie. Exploit został ujawniony. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.
- CVE-2026-8212Średnie
W OSGeo gdal do wersji 3.13.0dev-4 stwierdzono błąd w funkcji SWSDfldsrch w pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.
- CVE-2026-8088Niskie
W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto słabość w funkcji GDfieldinfo pliku frmts/hdf4/hdf-eos/GDapi.c. Manipulacja może prowadzić do odczytu poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.
- CVE-2026-8086Średnie
W OSGeo GDAL do wersji 3.13.0dev-4 zidentyfikowano podatność w funkcji SWnentries pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja argumentem DimensionName prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie, a exploit jest publicznie dostępny.
- CVE-2026-8084Niskie
W bibliotece OSGeo GDAL do wersji 3.13.0dev-4 wykryto podatność w funkcji memmove pliku frmts/hdf4/hdf-eos/SWapi.c komponentu HDF-EOS Grid File Handler. Manipulacja powoduje odczyt poza granicami bufora. Atak wymaga lokalnego wykonania, a exploit został publicznie ujawniony. Poprawka dostępna jest w wersji 3.13.0RC1.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in OSGeo gdal up to 3.13.0dev-4. Impacted is the function GDnentries of the file frmts/hdf4/hdf-eos/GDapi.c. Performing a manipulation of the argument DataFieldName results in heap-based buffer overflow. The attack must be initiated from a local position. The exploit has been released to the public and may be used for attacks. Upgrading to version 3.13.0RC1 is recommended to address this issue. The patch is named 184f77dbcc74118c062c05e464c88161d3c37b9b. You should upgrade the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS