CVE-2019-25050

Versões 2.4.2 a 3.0.4 do GDAL

O problema está relacionado a um estouro de buffer baseado em pilha no componente netCDF da biblioteca GDAL, que pode ser explorado para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. O estouro ocorre na função nc4 get att, que é chamada por nc4 get att tc e nc get att text, bem como na função uffd cleanup, chamada por netCDFDataset::~netCDFDataset.

Para as versões 2.4.2 a 3.0.4 do GDAL, considere atualizar para uma versão que contenha uma correção para este problema.

Como solução temporária, considere restringir o acesso às funções nc4 get att e uffd cleanup até que um patch esteja disponível.

Evite usar a classe netCDFDataset em operações sensíveis até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.