CVE-2026-8088
Açıklama
OSGeo gdal 3.13.0dev-4 sürümüne kadar olan versiyonlarda bir zayıflık tespit edilmiştir. Etkilenen bileşen, frmts/hdf4/hdf-eos/GDapi.c dosyasındaki GDfieldinfo fonksiyonudur. Bir manipülasyonun yürütülmesi, sınır dışı okumaya (out-of-bounds read) yol açabilir. Saldırının yerel olarak başlatılması gerekmektedir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Bu sorunu gidermek için 3.13.0RC1 sürümüne yükseltme yapmak yeterlidir. Bu yama a791f70f8eaec540974ec989ca6fb00266b7646c olarak adlandırılmıştır. Etkilenen bileşen yükseltilmelidir.
Nasıl düzeltilir
- gdal3.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osgeo gdal | v ≤ 3.12.4, 3.13.0 | — |
| gdalPyPI | v < 3.13.0 | 3.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.