PT-2026-38556
CVE-2026-8086
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OSGeo gdal السابقة للإصدار 3.12.4RC1
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على الـ heap في الدالة
SWnentries() داخل الملف frmts/hdf4/hdf-eos/SWapi.c. تحدث هذه المشكلة نتيجة التلاعب بالمعلمة DimensionName وتتطلب وصولاً محلياً لاستغلالها.التوصيات
الترقية إلى الإصدار 3.12.4RC1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾