תיאור (מקור, אנגלית)
A flaw has been found in OSGeo gdal up to 3.13.0dev-4. Affected by this vulnerability is the function SWSDfldsrch of the file frmts/hdf4/hdf-eos/SWapi.c. Executing a manipulation can lead to heap-based buffer overflow. The attack requires local access. The exploit has been published and may be used. Upgrading to version 3.13.0RC1 addresses this issue. This patch is called 3e04c0385630e4d42517046d9a4967dfccfeb7fd. The affected component should be upgraded.
מוצרים מושפעים
osgeo: gdal
קישורים8
- github.com/OSGeo/gdal/commit/3e04c0385630e4d42517046d9a4967dfc… Patch
- github.com/OSGeo/gdal/issues/14398 ExploitIssue TrackingMitigationPatch
- github.com/OSGeo/gdal/releases/tag/v3.13.0RC1 PatchRelease Notes
- github.com/biniamf/pocs/tree/main/gdal-swsdfldsrch_oob-read ExploitThird Party Advisory
- vuldb.com/submit/808127 ExploitThird Party AdvisoryVDB Entry
- github.com/OSGeo/gdal/ Product
- vuldb.com/vuln/362429 Third Party AdvisoryVDB Entry
- vuldb.com/vuln/362429/cti Permissions RequiredVDB Entry
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - CVSS 4.0
-
1.9
LOW
מקור הציון: CNA
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 11 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-119CWE-122CWE-125
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.