PT-2026-39425
CVE-2026-8213
·
تاريخ النشر
2026-05-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OSGeo gdal السابقة للإصدار 3.13.0RC1
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في مكون Grid File Handler. تحدث هذه المشكلة داخل الدالة
GDSDfldsrch() الموجودة في الملف frmts/hdf4/hdf-eos/GDapi.c. يتطلب استغلال هذه الثغرة وصولاً محلياً إلى النظام.التوصيات
الترقية إلى الإصدار 3.13.0RC1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾