PT-2026-39424
CVE-2026-8212
·
تاريخ النشر
2026-05-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OSGeo gdal السابقة للإصدار 3.13.0RC1
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على الـ heap في الدالة
SWSDfldsrch() داخل الملف frmts/hdf4/hdf-eos/SWapi.c. يمكن استغلال هذه الثغرة من خلال الوصول المحلي عن طريق تنفيذ عملية تلاعب.التوصيات
الترقية إلى الإصدار 3.13.0RC1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾