CVE-2026-8212
Orta
Açıklama
OSGeo gdal 3.13.0dev-4 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu güvenlik açığından frmts/hdf4/hdf-eos/SWapi.c dosyasındaki SWSDfldsrch fonksiyonu etkilenmektedir. Bir manipülasyonun yürütülmesi, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açabilir. Saldırı yerel erişim gerektirmektedir. Exploit yayınlanmıştır ve kullanılabilir. Sürümün 3.13.0RC1'e yükseltilmesi bu sorunu gidermektedir. Bu yamanın adı 3e04c0385630e4d42517046d9a4967dfccfeb7fd şeklindedir. Etkilenen bileşen yükseltilmelidir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOsgeo Gdal
Yayın9 May 2026
İlk görülme9 May 2026
Zayıflık türüCWE-122CWE-122CWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- gdal3.13.0RC1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osgeo gdal | v ≤ 3.12.4, 3.13.0 | — |
| gdalPyPI | v < 3.13.0RC1, Aralık belirtilmemiş | 3.13.0RC1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.