p PatchFirst

CVE-2026-8088

CVE-2026-8088 · OSGeo gdal GDapi.c GDfieldinfo out-of-bounds

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A weakness has been identified in OSGeo gdal up to 3.13.0dev-4. The affected element is the function GDfieldinfo of the file frmts/hdf4/hdf-eos/GDapi.c. Executing a manipulation can lead to out-of-bounds read. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks. Upgrading to version 3.13.0RC1 is sufficient to fix this issue. This patch is called a791f70f8eaec540974ec989ca6fb00266b7646c. The affected component should be upgraded.

CVSS 4.8 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • gdal

    Versions du logiciel
    • 3.13.0dev-4: Concernée
    • 3.13.0RC1: Non concernée

    Mettez à jour vers 3.13.0RC1

  • gdal Debian:12

    Versions du logiciel
    • 3.10.0+dfsg-1
    • 3.10.0+dfsg-1~exp1
    • 3.10.0~beta1+dfsg-1~exp1
    • 3.10.0~rc1+dfsg-1~exp1
    • 3.10.0~rc2+dfsg-1~exp1
    • 3.10.0~rc3+dfsg-1~exp1
    • 3.10.1+dfsg-1
    • 3.10.1~rc1+dfsg-1~exp1
    • 3.10.1~rc2+dfsg-1~exp1
    • 3.10.2+dfsg-1
    • 3.10.2~rc1+dfsg-1~exp1
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-2
    • 3.10.3~rc1+dfsg-1~exp1
    • 3.11.0+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp2
    • 3.11.0~rc1+dfsg-1~exp1
    • 3.11.0~rc1+dfsg-1~exp2
    • 3.11.0~rc2+dfsg-1~exp1
    • 3.11.1+dfsg-1~exp1
    • 3.11.1~rc1+dfsg-1~exp1
    • 3.11.1~rc2+dfsg-1~exp1
    • 3.11.2+dfsg-1~exp1
    • 3.11.2~rc1+dfsg-1~exp1
    • 3.11.2~rc2+dfsg-1~exp1
    • 3.11.3+dfsg-1
    • 3.11.3+dfsg-1~exp1
    • 3.11.3+dfsg-1~exp2
    • 3.11.4+dfsg-1
    • 3.11.4~rc1+dfsg-1~exp1
    • 3.12.0+dfsg-1
    • 3.12.0+dfsg-1~exp1
    • 3.12.0~beta1+dfsg-1~exp1
    • 3.12.0~rc1+dfsg-1~exp1
    • 3.12.1+dfsg-1
    • 3.12.1~rc1+dfsg-1~exp1
    • 3.12.2+dfsg-1
    • 3.12.2~rc1+dfsg-1~exp1
    • 3.12.3+dfsg-1
    • 3.12.3~rc1+dfsg-1~exp1
    • 3.12.3~rc2+dfsg-1~exp1
    • 3.13.0+dfsg-1
    • 3.13.0+dfsg-1~exp1
    • 3.13.0~beta1+dfsg-1~exp1
    • 3.13.0~beta2+dfsg-1~exp1
    • 3.13.0~rc1+dfsg-1~exp1
    • 3.13.0~rc2+dfsg-1~exp1
    • 3.13.1+dfsg-1
    • 3.13.1~rc1+dfsg-1~exp1
    • 3.13.2+dfsg-1
    • 3.13.2~rc1+dfsg-1~exp1
    • 3.13.3+dfsg-1
    • 3.13.3+dfsg-2
    • 3.13.3~rc1+dfsg-1~exp1
    • 3.6.2+dfsg-1
    • 3.6.3+dfsg-1~exp1
    • 3.6.3~rc1+dfsg-1~exp1
    • 3.6.4+dfsg-1
    • 3.6.4+dfsg-1~exp1
    • 3.6.4~rc1+dfsg-1~exp1
    • 3.7.0+dfsg-1
    • 3.7.0+dfsg-1~exp1
    • 3.7.0~rc1+dfsg-1~exp1
    • 3.7.1+dfsg-1
    • 3.7.1~rc1+dfsg-1~exp1
    • 3.7.2+dfsg-1
    • 3.7.2~rc1+dfsg-1~exp1
    • 3.7.3+dfsg-1
    • 3.7.3~rc1+dfsg-1~exp1
    • 3.8.0+dfsg-1
    • 3.8.0+dfsg-1~exp1
    • 3.8.0~beta1+dfsg-1~exp1
    • 3.8.0~rc1+dfsg-1~exp1
    • 3.8.0~rc1+dfsg-1~exp2
    • 3.8.0~rc2+dfsg-1~exp1
    • 3.8.1+dfsg-1
    • 3.8.1~rc1+dfsg-1~exp1
    • 3.8.1~rc2+dfsg-1~exp1
    • 3.8.1~rc3+dfsg-1~exp1
    • 3.8.2+dfsg-1
    • 3.8.2~rc1+dfsg-1~exp1
    • 3.8.3+dfsg-1
    • 3.8.3+dfsg-1.1~exp1
    • 3.8.3+dfsg-2~exp1
    • 3.8.3~rc1+dfsg-1~exp1
    • 3.8.3~rc2+dfsg-1~exp1
    • 3.8.3~rc3+dfsg-1~exp1
    • 3.8.4+dfsg-1
    • 3.8.4+dfsg-2
    • 3.8.4+dfsg-2~exp1
    • 3.8.4+dfsg-3
    • 3.8.4~rc1+dfsg-1~exp1
    • 3.8.5+dfsg-1
    • 3.8.5~rc1+dfsg-1~exp1
    • 3.9.0+dfsg-1
    • 3.9.0+dfsg-1~exp1
    • 3.9.0~beta1+dfsg-1~exp1
    • 3.9.0~beta2+dfsg-1~exp1
    • 3.9.0~rc1+dfsg-1~exp1
    • 3.9.0~rc2+dfsg-1~exp1
    • 3.9.1+dfsg-1
    • 3.9.1~rc1+dfsg-1~exp1
    • 3.9.1~rc2+dfsg-1~exp1
    • 3.9.2+dfsg-1
    • 3.9.2~rc1+dfsg-1~exp1
    • 3.9.2~rc2+dfsg-1~exp1
    • 3.9.3+dfsg-1
    • 3.9.3~rc1+dfsg-1~exp1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gdal Debian:13

    Versions du logiciel
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-2
    • 3.11.0+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp2
    • 3.11.0~rc1+dfsg-1~exp1
    • 3.11.0~rc1+dfsg-1~exp2
    • 3.11.0~rc2+dfsg-1~exp1
    • 3.11.1+dfsg-1~exp1
    • 3.11.1~rc1+dfsg-1~exp1
    • 3.11.1~rc2+dfsg-1~exp1
    • 3.11.2+dfsg-1~exp1
    • 3.11.2~rc1+dfsg-1~exp1
    • 3.11.2~rc2+dfsg-1~exp1
    • 3.11.3+dfsg-1
    • 3.11.3+dfsg-1~exp1
    • 3.11.3+dfsg-1~exp2
    • 3.11.4+dfsg-1
    • 3.11.4~rc1+dfsg-1~exp1
    • 3.12.0+dfsg-1
    • 3.12.0+dfsg-1~exp1
    • 3.12.0~beta1+dfsg-1~exp1
    • 3.12.0~rc1+dfsg-1~exp1
    • 3.12.1+dfsg-1
    • 3.12.1~rc1+dfsg-1~exp1
    • 3.12.2+dfsg-1
    • 3.12.2~rc1+dfsg-1~exp1
    • 3.12.3+dfsg-1
    • 3.12.3~rc1+dfsg-1~exp1
    • 3.12.3~rc2+dfsg-1~exp1
    • 3.13.0+dfsg-1
    • 3.13.0+dfsg-1~exp1
    • 3.13.0~beta1+dfsg-1~exp1
    • 3.13.0~beta2+dfsg-1~exp1
    • 3.13.0~rc1+dfsg-1~exp1
    • 3.13.0~rc2+dfsg-1~exp1
    • 3.13.1+dfsg-1
    • 3.13.1~rc1+dfsg-1~exp1
    • 3.13.2+dfsg-1
    • 3.13.2~rc1+dfsg-1~exp1
    • 3.13.3+dfsg-1
    • 3.13.3+dfsg-2
    • 3.13.3~rc1+dfsg-1~exp1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gdal Debian:14

    Versions du logiciel
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-2
    • 3.11.0+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp2
    • 3.11.0~rc1+dfsg-1~exp1
    • 3.11.0~rc1+dfsg-1~exp2
    • 3.11.0~rc2+dfsg-1~exp1
    • 3.11.1+dfsg-1~exp1
    • 3.11.1~rc1+dfsg-1~exp1
    • 3.11.1~rc2+dfsg-1~exp1
    • 3.11.2+dfsg-1~exp1
    • 3.11.2~rc1+dfsg-1~exp1
    • 3.11.2~rc2+dfsg-1~exp1
    • 3.11.3+dfsg-1
    • 3.11.3+dfsg-1~exp1
    • 3.11.3+dfsg-1~exp2
    • 3.11.4+dfsg-1
    • 3.11.4~rc1+dfsg-1~exp1
    • 3.12.0+dfsg-1
    • 3.12.0+dfsg-1~exp1
    • 3.12.0~beta1+dfsg-1~exp1
    • 3.12.0~rc1+dfsg-1~exp1
    • 3.12.1+dfsg-1
    • 3.12.1~rc1+dfsg-1~exp1
    • 3.12.2+dfsg-1
    • 3.12.2~rc1+dfsg-1~exp1
    • 3.12.3+dfsg-1
    • 3.12.3~rc1+dfsg-1~exp1
    • 3.12.3~rc2+dfsg-1~exp1
    • 3.13.0+dfsg-1~exp1
    • 3.13.0~beta1+dfsg-1~exp1
    • 3.13.0~beta2+dfsg-1~exp1
    • 3.13.0~rc1+dfsg-1~exp1
    • 3.13.0~rc2+dfsg-1~exp1
    Plages de versions concernées
    • ECOSYSTEM: < 3.13.0+dfsg-1

    Mettez à jour vers 3.13.0+dfsg-1

  • gdal PyPI

    Versions du logiciel
    • 1.10.0
    • 1.11.0
    • 1.11.1
    • 1.11.2
    • 1.5.0
    • 1.5.2
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.1
    • 1.8.1
    • 1.9.0
    • 1.9.1
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.1.3
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.3
    • 2.4.0
    • 2.4.2
    • 2.4.3
    • 2.4.4
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.10.0
    • 3.10.1
    • 3.10.2
    • 3.10.3
    • 3.11.0
    • 3.11.1
    • 3.11.2
    • 3.11.3
    • 3.11.4
    • 3.11.5
    • 3.12.0.post1
    • 3.12.1
    • 3.12.2
    • 3.12.3
    • 3.12.4
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.2.1
    • 3.2.3
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 3.4.3
    • 3.5.0
    • 3.5.0.3
    • 3.5.1
    • 3.5.2
    • 3.5.3
    • 3.6.0
    • 3.6.0.1
    • 3.6.1
    • 3.6.2
    • 3.6.3
    • 3.6.4
    • 3.7.0
    • 3.7.1
    • 3.7.1.1
    • 3.7.2
    • 3.7.3
    • 3.8.0
    • 3.8.1
    • 3.8.2
    • 3.8.3
    • 3.8.4
    • 3.8.5
    • 3.9.0
    • 3.9.1
    • 3.9.2
    • 3.9.3
    Plages de versions concernées
    • ECOSYSTEM: < 3.13.0

    Mettez à jour vers 3.13.0

  • gdal Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.9.0-3.1ubuntu4
    • 1.9.0-3.1ubuntu6
    • 1.10.1+dfsg-2
    • 1.10.1+dfsg-2build1
    • 1.10.1+dfsg-3
    • 1.10.1+dfsg-3build1
    • 1.10.1+dfsg-3build2
    • 1.10.1+dfsg-3ubuntu1
    • 1.10.1+dfsg-3ubuntu2
    • 1.10.1+dfsg-5ubuntu1
    • 1.10.1+dfsg-5ubuntu1+esm1
    • 1.10.1+dfsg-5ubuntu1+esm2
    Plages de versions concernées
    • ECOSYSTEM: < 1.10.1+dfsg-5ubuntu1+esm3

    Mettez à jour vers 1.10.1+dfsg-5ubuntu1+esm3

  • gdal Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.11.2+dfsg-3ubuntu3
    • 1.11.2+dfsg-3ubuntu4
    • 1.11.3+dfsg-2build1
    • 1.11.3+dfsg-2build2
    • 1.11.3+dfsg-2build3
    • 1.11.3+dfsg-3
    • 1.11.3+dfsg-3build1
    • 1.11.3+dfsg-3build2
    • 1.11.3+dfsg-3ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: < 1.11.3+dfsg-3ubuntu0.1~esm2

    Mettez à jour vers 1.11.3+dfsg-3ubuntu0.1~esm2

  • gdal Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.2.1+dfsg-2build3
    • 2.2.1+dfsg-2build5
    • 2.2.2+dfsg-2build1
    • 2.2.3+dfsg-1
    • 2.2.3+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: < 2.2.3+dfsg-2ubuntu0.1~esm1

    Mettez à jour vers 2.2.3+dfsg-2ubuntu0.1~esm1

  • gdal Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.4.2+dfsg-1build2
    • 2.4.2+dfsg-1build4
    • 2.4.2+dfsg-2
    • 2.4.3+dfsg-1
    • 3.0.4+dfsg-1
    • 3.0.4+dfsg-1build1
    • 3.0.4+dfsg-1build2
    • 3.0.4+dfsg-1build3
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.4+dfsg-1ubuntu0.1~esm1

    Mettez à jour vers 3.0.4+dfsg-1ubuntu0.1~esm1

  • gdal Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 3.2.2+dfsg-3ubuntu2
    • 3.4.0+dfsg-1
    • 3.4.1+dfsg-1
    • 3.4.1+dfsg-1build1
    • 3.4.1+dfsg-1build3
    • 3.4.1+dfsg-1build4
    Plages de versions concernées
    • ECOSYSTEM: < 3.4.1+dfsg-1ubuntu0.1~esm1

    Mettez à jour vers 3.4.1+dfsg-1ubuntu0.1~esm1

  • gdal Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 3.7.1+dfsg-1build1
    • 3.8.0+dfsg-1
    • 3.8.1+dfsg-1build1
    • 3.8.2+dfsg-1
    • 3.8.3+dfsg-1
    • 3.8.4+dfsg-1
    • 3.8.4+dfsg-3ubuntu2
    • 3.8.4+dfsg-3ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: < 3.8.4+dfsg-3ubuntu3+esm1

    Mettez à jour vers 3.8.4+dfsg-3ubuntu3+esm1

  • gdal Ubuntu:25.10

    Versions du logiciel
    • 3.10.2+dfsg-1build3
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-1build1
    • 3.10.3+dfsg-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gdal Ubuntu:Pro:26.04:LTS

    Versions du logiciel
    • 3.10.3+dfsg-1build2
    • 3.10.3+dfsg-1build3
    • 3.11.4+dfsg-1
    • 3.12.0+dfsg-1
    • 3.12.1+dfsg-1
    • 3.12.2+dfsg-1
    • 3.12.2+dfsg-1build1
    • 3.12.2+dfsg-1build2
    Plages de versions concernées
    • ECOSYSTEM: < 3.12.2+dfsg-1ubuntu0.1~esm1

    Mettez à jour vers 3.12.2+dfsg-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →