PT-2026-38555
CVE-2026-8084
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OSGeo gdal السابقة للإصدار 3.13.0RC1
الوصف
توجد مشكلة في مكون HDF-EOS Grid File Handler داخل الدالة
memmove() في الملف frmts/hdf4/hdf-eos/SWapi.c. تسمح هذه الثغرة بالقراءة خارج النطاق المحدد، والتي تحدث عندما يقرأ النظام البيانات خارج الحدود المقصودة للمخزن المؤقت. يقتصر هذا الهجوم على التنفيذ المحلي.التوصيات
الترقية إلى الإصدار 3.13.0RC1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾