CVE-2026-8087
Təsvir
OSGeo gdal-ın 3.13.0dev-4 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan hissə frmts/hdf4/hdf-eos/GDapi.c faylının GDnentries funksiyasıdır. DataFieldName arqumentinin manipulyasiyası heap-əsaslı bufer daşmasına səbəb olur. Hücum lokal mövqedən başladılmalıdır. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Bu problemi həll etmək üçün 3.13.0RC1 versiyasına yeniləmə tövsiyə olunur. Yamağın adı 184f77dbcc74118c062c05e464c88161d3c37b9b-dır. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
- gdal3.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo gdal | v ≤ 3.12.4, 3.13.0 | — |
| gdalPyPI | v < 3.13.0 | 3.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.