PT-2026-38571
CVE-2026-8088
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OSGeo gdal السابقة للإصدار 3.13.0RC1
الوصف
يمكن أن تؤدي ثغرة في الدالة
GDfieldinfo() الموجودة في الملف frmts/hdf4/hdf-eos/GDapi.c إلى قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود. تتطلب هذه المشكلة شن الهجوم محليًا.التوصيات
الترقية إلى الإصدار 3.13.0RC1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾