PT-2026-43475
CVE-2026-49014
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GDAL من 3.1.0 إلى 3.13.0
الوصف
يحتوي برنامج تشغيل netCDF على ثغرة تتعلق بتجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
scanForGeometryContainers() الموجودة في الملف frmts/netcdf/netcdfsg.cpp. تحدث هذه المشكلة لأن الدالة تقرأ سمة هندسية في مخزن مؤقت ذي حجم ثابت دون التحقق من صحة طول السمة. يمكن للمهاجم استغلال هذه الثغرة باستخدام ملف NetCDF مُعد خصيصًا يحتوي على سمة هندسية ذات حجم أكبر من المسموح به لتنفيذ تعليمات برمجية عشوائية على الخادم الذي يعمل عليه البرنامج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾