p PatchFirst

CVE-2026-8087

CVE-2026-8087 · OSGeo gdal GDapi.c GDnentries heap-based overflow

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A security flaw has been discovered in OSGeo gdal up to 3.13.0dev-4. Impacted is the function GDnentries of the file frmts/hdf4/hdf-eos/GDapi.c. Performing a manipulation of the argument DataFieldName results in heap-based buffer overflow. The attack must be initiated from a local position. The exploit has been released to the public and may be used for attacks. Upgrading to version 3.13.0RC1 is recommended to address this issue. The patch is named 184f77dbcc74118c062c05e464c88161d3c37b9b. You should upgrade the affected component.

CVSS 4.8 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • gdal

    Versions du logiciel
    • 3.13.0dev-4: Concernée
    • 3.13.0RC1: Non concernée

    Mettez à jour vers 3.13.0RC1

  • gdal Debian:12

    Versions du logiciel
    • 3.10.0+dfsg-1
    • 3.10.0+dfsg-1~exp1
    • 3.10.0~beta1+dfsg-1~exp1
    • 3.10.0~rc1+dfsg-1~exp1
    • 3.10.0~rc2+dfsg-1~exp1
    • 3.10.0~rc3+dfsg-1~exp1
    • 3.10.1+dfsg-1
    • 3.10.1~rc1+dfsg-1~exp1
    • 3.10.1~rc2+dfsg-1~exp1
    • 3.10.2+dfsg-1
    • 3.10.2~rc1+dfsg-1~exp1
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-2
    • 3.10.3~rc1+dfsg-1~exp1
    • 3.11.0+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp2
    • 3.11.0~rc1+dfsg-1~exp1
    • 3.11.0~rc1+dfsg-1~exp2
    • 3.11.0~rc2+dfsg-1~exp1
    • 3.11.1+dfsg-1~exp1
    • 3.11.1~rc1+dfsg-1~exp1
    • 3.11.1~rc2+dfsg-1~exp1
    • 3.11.2+dfsg-1~exp1
    • 3.11.2~rc1+dfsg-1~exp1
    • 3.11.2~rc2+dfsg-1~exp1
    • 3.11.3+dfsg-1
    • 3.11.3+dfsg-1~exp1
    • 3.11.3+dfsg-1~exp2
    • 3.11.4+dfsg-1
    • 3.11.4~rc1+dfsg-1~exp1
    • 3.12.0+dfsg-1
    • 3.12.0+dfsg-1~exp1
    • 3.12.0~beta1+dfsg-1~exp1
    • 3.12.0~rc1+dfsg-1~exp1
    • 3.12.1+dfsg-1
    • 3.12.1~rc1+dfsg-1~exp1
    • 3.12.2+dfsg-1
    • 3.12.2~rc1+dfsg-1~exp1
    • 3.12.3+dfsg-1
    • 3.12.3~rc1+dfsg-1~exp1
    • 3.12.3~rc2+dfsg-1~exp1
    • 3.13.0+dfsg-1
    • 3.13.0+dfsg-1~exp1
    • 3.13.0~beta1+dfsg-1~exp1
    • 3.13.0~beta2+dfsg-1~exp1
    • 3.13.0~rc1+dfsg-1~exp1
    • 3.13.0~rc2+dfsg-1~exp1
    • 3.13.1+dfsg-1
    • 3.13.1~rc1+dfsg-1~exp1
    • 3.13.2+dfsg-1
    • 3.13.2~rc1+dfsg-1~exp1
    • 3.13.3+dfsg-1
    • 3.13.3+dfsg-2
    • 3.13.3~rc1+dfsg-1~exp1
    • 3.6.2+dfsg-1
    • 3.6.3+dfsg-1~exp1
    • 3.6.3~rc1+dfsg-1~exp1
    • 3.6.4+dfsg-1
    • 3.6.4+dfsg-1~exp1
    • 3.6.4~rc1+dfsg-1~exp1
    • 3.7.0+dfsg-1
    • 3.7.0+dfsg-1~exp1
    • 3.7.0~rc1+dfsg-1~exp1
    • 3.7.1+dfsg-1
    • 3.7.1~rc1+dfsg-1~exp1
    • 3.7.2+dfsg-1
    • 3.7.2~rc1+dfsg-1~exp1
    • 3.7.3+dfsg-1
    • 3.7.3~rc1+dfsg-1~exp1
    • 3.8.0+dfsg-1
    • 3.8.0+dfsg-1~exp1
    • 3.8.0~beta1+dfsg-1~exp1
    • 3.8.0~rc1+dfsg-1~exp1
    • 3.8.0~rc1+dfsg-1~exp2
    • 3.8.0~rc2+dfsg-1~exp1
    • 3.8.1+dfsg-1
    • 3.8.1~rc1+dfsg-1~exp1
    • 3.8.1~rc2+dfsg-1~exp1
    • 3.8.1~rc3+dfsg-1~exp1
    • 3.8.2+dfsg-1
    • 3.8.2~rc1+dfsg-1~exp1
    • 3.8.3+dfsg-1
    • 3.8.3+dfsg-1.1~exp1
    • 3.8.3+dfsg-2~exp1
    • 3.8.3~rc1+dfsg-1~exp1
    • 3.8.3~rc2+dfsg-1~exp1
    • 3.8.3~rc3+dfsg-1~exp1
    • 3.8.4+dfsg-1
    • 3.8.4+dfsg-2
    • 3.8.4+dfsg-2~exp1
    • 3.8.4+dfsg-3
    • 3.8.4~rc1+dfsg-1~exp1
    • 3.8.5+dfsg-1
    • 3.8.5~rc1+dfsg-1~exp1
    • 3.9.0+dfsg-1
    • 3.9.0+dfsg-1~exp1
    • 3.9.0~beta1+dfsg-1~exp1
    • 3.9.0~beta2+dfsg-1~exp1
    • 3.9.0~rc1+dfsg-1~exp1
    • 3.9.0~rc2+dfsg-1~exp1
    • 3.9.1+dfsg-1
    • 3.9.1~rc1+dfsg-1~exp1
    • 3.9.1~rc2+dfsg-1~exp1
    • 3.9.2+dfsg-1
    • 3.9.2~rc1+dfsg-1~exp1
    • 3.9.2~rc2+dfsg-1~exp1
    • 3.9.3+dfsg-1
    • 3.9.3~rc1+dfsg-1~exp1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gdal Debian:13

    Versions du logiciel
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-2
    • 3.11.0+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp2
    • 3.11.0~rc1+dfsg-1~exp1
    • 3.11.0~rc1+dfsg-1~exp2
    • 3.11.0~rc2+dfsg-1~exp1
    • 3.11.1+dfsg-1~exp1
    • 3.11.1~rc1+dfsg-1~exp1
    • 3.11.1~rc2+dfsg-1~exp1
    • 3.11.2+dfsg-1~exp1
    • 3.11.2~rc1+dfsg-1~exp1
    • 3.11.2~rc2+dfsg-1~exp1
    • 3.11.3+dfsg-1
    • 3.11.3+dfsg-1~exp1
    • 3.11.3+dfsg-1~exp2
    • 3.11.4+dfsg-1
    • 3.11.4~rc1+dfsg-1~exp1
    • 3.12.0+dfsg-1
    • 3.12.0+dfsg-1~exp1
    • 3.12.0~beta1+dfsg-1~exp1
    • 3.12.0~rc1+dfsg-1~exp1
    • 3.12.1+dfsg-1
    • 3.12.1~rc1+dfsg-1~exp1
    • 3.12.2+dfsg-1
    • 3.12.2~rc1+dfsg-1~exp1
    • 3.12.3+dfsg-1
    • 3.12.3~rc1+dfsg-1~exp1
    • 3.12.3~rc2+dfsg-1~exp1
    • 3.13.0+dfsg-1
    • 3.13.0+dfsg-1~exp1
    • 3.13.0~beta1+dfsg-1~exp1
    • 3.13.0~beta2+dfsg-1~exp1
    • 3.13.0~rc1+dfsg-1~exp1
    • 3.13.0~rc2+dfsg-1~exp1
    • 3.13.1+dfsg-1
    • 3.13.1~rc1+dfsg-1~exp1
    • 3.13.2+dfsg-1
    • 3.13.2~rc1+dfsg-1~exp1
    • 3.13.3+dfsg-1
    • 3.13.3+dfsg-2
    • 3.13.3~rc1+dfsg-1~exp1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gdal Debian:14

    Versions du logiciel
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-2
    • 3.11.0+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp2
    • 3.11.0~rc1+dfsg-1~exp1
    • 3.11.0~rc1+dfsg-1~exp2
    • 3.11.0~rc2+dfsg-1~exp1
    • 3.11.1+dfsg-1~exp1
    • 3.11.1~rc1+dfsg-1~exp1
    • 3.11.1~rc2+dfsg-1~exp1
    • 3.11.2+dfsg-1~exp1
    • 3.11.2~rc1+dfsg-1~exp1
    • 3.11.2~rc2+dfsg-1~exp1
    • 3.11.3+dfsg-1
    • 3.11.3+dfsg-1~exp1
    • 3.11.3+dfsg-1~exp2
    • 3.11.4+dfsg-1
    • 3.11.4~rc1+dfsg-1~exp1
    • 3.12.0+dfsg-1
    • 3.12.0+dfsg-1~exp1
    • 3.12.0~beta1+dfsg-1~exp1
    • 3.12.0~rc1+dfsg-1~exp1
    • 3.12.1+dfsg-1
    • 3.12.1~rc1+dfsg-1~exp1
    • 3.12.2+dfsg-1
    • 3.12.2~rc1+dfsg-1~exp1
    • 3.12.3+dfsg-1
    • 3.12.3~rc1+dfsg-1~exp1
    • 3.12.3~rc2+dfsg-1~exp1
    • 3.13.0+dfsg-1~exp1
    • 3.13.0~beta1+dfsg-1~exp1
    • 3.13.0~beta2+dfsg-1~exp1
    • 3.13.0~rc1+dfsg-1~exp1
    • 3.13.0~rc2+dfsg-1~exp1
    Plages de versions concernées
    • ECOSYSTEM: < 3.13.0+dfsg-1

    Mettez à jour vers 3.13.0+dfsg-1

  • gdal PyPI

    Versions du logiciel
    • 1.10.0
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.5.0
    • 1.5.2
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.1
    • 1.8.1
    • 1.9.0
    • 1.9.1
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.1.3
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.4.0
    • 2.4.2
    • 2.4.3
    • 2.4.4
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.10.0
    • 3.10.1
    • 3.10.2
    • 3.10.3
    • 3.11.0
    • 3.11.1
    • 3.11.2
    • 3.11.3
    • 3.11.4
    • 3.11.5
    • 3.12.0.post1
    • 3.12.1
    • 3.12.2
    • 3.12.3
    • 3.12.4
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.2.1
    • 3.2.3
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.5.0
    • 3.5.0.3
    • 3.5.1
    • 3.5.2
    • 3.5.3
    • 3.6.0
    • 3.6.0.1
    • 3.6.1
    • 3.6.2
    • 3.6.3
    • 3.6.4
    • 3.7.0
    • 3.7.1
    • 3.7.1.1
    • 3.7.2
    • 3.7.3
    • 3.8.0
    • 3.8.1
    • 3.8.2
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.9.0
    • 3.9.1
    • 3.9.2
    • 3.9.3
    Plages de versions concernées
    • ECOSYSTEM: < 3.13.0

    Mettez à jour vers 3.13.0

  • gdal Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.9.0-3.1ubuntu4
    • 1.9.0-3.1ubuntu6
    • 1.10.1+dfsg-2
    • 1.10.1+dfsg-2build1
    • 1.10.1+dfsg-3
    • 1.10.1+dfsg-3build1
    • 1.10.1+dfsg-3build2
    • 1.10.1+dfsg-3ubuntu1
    • 1.10.1+dfsg-3ubuntu2
    • 1.10.1+dfsg-5ubuntu1
    • 1.10.1+dfsg-5ubuntu1+esm1
    • 1.10.1+dfsg-5ubuntu1+esm2
    Plages de versions concernées
    • ECOSYSTEM: < 1.10.1+dfsg-5ubuntu1+esm3

    Mettez à jour vers 1.10.1+dfsg-5ubuntu1+esm3

  • gdal Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.11.2+dfsg-3ubuntu3
    • 1.11.2+dfsg-3ubuntu4
    • 1.11.3+dfsg-2build1
    • 1.11.3+dfsg-2build2
    • 1.11.3+dfsg-2build3
    • 1.11.3+dfsg-3
    • 1.11.3+dfsg-3build1
    • 1.11.3+dfsg-3build2
    • 1.11.3+dfsg-3ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: < 1.11.3+dfsg-3ubuntu0.1~esm2

    Mettez à jour vers 1.11.3+dfsg-3ubuntu0.1~esm2

  • gdal Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.2.1+dfsg-2build3
    • 2.2.1+dfsg-2build5
    • 2.2.2+dfsg-2build1
    • 2.2.3+dfsg-1
    • 2.2.3+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: < 2.2.3+dfsg-2ubuntu0.1~esm1

    Mettez à jour vers 2.2.3+dfsg-2ubuntu0.1~esm1

  • gdal Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.4.2+dfsg-1build2
    • 2.4.2+dfsg-1build4
    • 2.4.2+dfsg-2
    • 2.4.3+dfsg-1
    • 3.0.4+dfsg-1
    • 3.0.4+dfsg-1build1
    • 3.0.4+dfsg-1build2
    • 3.0.4+dfsg-1build3
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.4+dfsg-1ubuntu0.1~esm1

    Mettez à jour vers 3.0.4+dfsg-1ubuntu0.1~esm1

  • gdal Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 3.2.2+dfsg-3ubuntu2
    • 3.4.0+dfsg-1
    • 3.4.1+dfsg-1
    • 3.4.1+dfsg-1build1
    • 3.4.1+dfsg-1build3
    • 3.4.1+dfsg-1build4
    Plages de versions concernées
    • ECOSYSTEM: < 3.4.1+dfsg-1ubuntu0.1~esm1

    Mettez à jour vers 3.4.1+dfsg-1ubuntu0.1~esm1

  • gdal Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 3.7.1+dfsg-1build1
    • 3.8.0+dfsg-1
    • 3.8.1+dfsg-1build1
    • 3.8.2+dfsg-1
    • 3.8.3+dfsg-1
    • 3.8.4+dfsg-1
    • 3.8.4+dfsg-3ubuntu2
    • 3.8.4+dfsg-3ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: < 3.8.4+dfsg-3ubuntu3+esm1

    Mettez à jour vers 3.8.4+dfsg-3ubuntu3+esm1

  • gdal Ubuntu:25.10

    Versions du logiciel
    • 3.10.2+dfsg-1build3
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-1build1
    • 3.10.3+dfsg-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gdal Ubuntu:Pro:26.04:LTS

    Versions du logiciel
    • 3.10.3+dfsg-1build2
    • 3.10.3+dfsg-1build3
    • 3.11.4+dfsg-1
    • 3.12.0+dfsg-1
    • 3.12.1+dfsg-1
    • 3.12.2+dfsg-1
    • 3.12.2+dfsg-1build1
    • 3.12.2+dfsg-1build2
    Plages de versions concernées
    • ECOSYSTEM: < 3.12.2+dfsg-1ubuntu0.1~esm1

    Mettez à jour vers 3.12.2+dfsg-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →