CVE-2026-8088
Təsvir
OSGeo gdal versiya 3.13.0dev-4 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element frmts/hdf4/hdf-eos/GDapi.c faylının GDfieldinfo funksiyasıdır. Manipulyasiyanın icrası sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər. Hücum lokal şəkildə həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Bu problemi aradan qaldırmaq üçün 3.13.0RC1 versiyasına yeniləmək kifayətdir. Bu yamaq a791f70f8eaec540974ec989ca6fb00266b7646c adlanır. Təsirə məruz qalan komponent yenilənməlidir.
Necə düzəltmək olar
- gdal3.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo gdal | v ≤ 3.12.4, 3.13.0 | — |
| gdalPyPI | v < 3.13.0 | 3.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.