PT-2026-38559
CVE-2026-8087
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OSGeo gdal السابقة للإصدار 3.13.0RC1
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على الـ heap في الدالة
GDnentries() داخل الملف frmts/hdf4/hdf-eos/GDapi.c. تحدث هذه المشكلة نتيجة التلاعب بالمعلمة DataFieldName وتتطلب أن يتم شن الهجوم من موقع محلي.التوصيات
الترقية إلى الإصدار 3.13.0RC1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾