p PatchFirst

CVE-2025-29480

CVE-2025-29480

This page contains facts from public vulnerability sources. Check the original advisory before updating.

Buffer Overflow vulnerability in gdal 3.10.2 allows a local attacker to cause a denial of service via the OGRSpatialReference::Release function. NOTE: the Supplier indicates that the report is invalid and could not be reproduced.

CVSS 5.5 · Medium · EPSS 0.2%

Published
Updated

Stack: system · python

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • gdal Debian:12

    Versions
    • 3.10.0+dfsg-1
    • 3.10.0+dfsg-1~exp1
    • 3.10.0~beta1+dfsg-1~exp1
    • 3.10.0~rc1+dfsg-1~exp1
    • 3.10.0~rc2+dfsg-1~exp1
    • 3.10.0~rc3+dfsg-1~exp1
    • 3.10.1+dfsg-1
    • 3.10.1~rc1+dfsg-1~exp1
    • 3.10.1~rc2+dfsg-1~exp1
    • 3.10.2+dfsg-1
    • 3.10.2~rc1+dfsg-1~exp1
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-2
    • 3.10.3~rc1+dfsg-1~exp1
    • 3.11.0+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp2
    • 3.11.0~rc1+dfsg-1~exp1
    • 3.11.0~rc1+dfsg-1~exp2
    • 3.11.0~rc2+dfsg-1~exp1
    • 3.11.1+dfsg-1~exp1
    • 3.11.1~rc1+dfsg-1~exp1
    • 3.11.1~rc2+dfsg-1~exp1
    • 3.11.2+dfsg-1~exp1
    • 3.11.2~rc1+dfsg-1~exp1
    • 3.11.2~rc2+dfsg-1~exp1
    • 3.11.3+dfsg-1
    • 3.11.3+dfsg-1~exp1
    • 3.11.3+dfsg-1~exp2
    • 3.11.4+dfsg-1
    • 3.11.4~rc1+dfsg-1~exp1
    • 3.12.0+dfsg-1
    • 3.12.0+dfsg-1~exp1
    • 3.12.0~beta1+dfsg-1~exp1
    • 3.12.0~rc1+dfsg-1~exp1
    • 3.12.1+dfsg-1
    • 3.12.1~rc1+dfsg-1~exp1
    • 3.12.2+dfsg-1
    • 3.12.2~rc1+dfsg-1~exp1
    • 3.12.3+dfsg-1
    • 3.12.3~rc1+dfsg-1~exp1
    • 3.12.3~rc2+dfsg-1~exp1
    • 3.13.0+dfsg-1
    • 3.13.0+dfsg-1~exp1
    • 3.13.0~beta1+dfsg-1~exp1
    • 3.13.0~beta2+dfsg-1~exp1
    • 3.13.0~rc1+dfsg-1~exp1
    • 3.13.0~rc2+dfsg-1~exp1
    • 3.13.1+dfsg-1
    • 3.13.1~rc1+dfsg-1~exp1
    • 3.13.2+dfsg-1
    • 3.13.2~rc1+dfsg-1~exp1
    • 3.13.3+dfsg-1
    • 3.13.3~rc1+dfsg-1~exp1
    • 3.6.2+dfsg-1
    • 3.6.3+dfsg-1~exp1
    • 3.6.3~rc1+dfsg-1~exp1
    • 3.6.4+dfsg-1
    • 3.6.4+dfsg-1~exp1
    • 3.6.4~rc1+dfsg-1~exp1
    • 3.7.0+dfsg-1
    • 3.7.0+dfsg-1~exp1
    • 3.7.0~rc1+dfsg-1~exp1
    • 3.7.1+dfsg-1
    • 3.7.1~rc1+dfsg-1~exp1
    • 3.7.2+dfsg-1
    • 3.7.2~rc1+dfsg-1~exp1
    • 3.7.3+dfsg-1
    • 3.7.3~rc1+dfsg-1~exp1
    • 3.8.0+dfsg-1
    • 3.8.0+dfsg-1~exp1
    • 3.8.0~beta1+dfsg-1~exp1
    • 3.8.0~rc1+dfsg-1~exp1
    • 3.8.0~rc1+dfsg-1~exp2
    • 3.8.0~rc2+dfsg-1~exp1
    • 3.8.1+dfsg-1
    • 3.8.1~rc1+dfsg-1~exp1
    • 3.8.1~rc2+dfsg-1~exp1
    • 3.8.1~rc3+dfsg-1~exp1
    • 3.8.2+dfsg-1
    • 3.8.2~rc1+dfsg-1~exp1
    • 3.8.3+dfsg-1
    • 3.8.3+dfsg-1.1~exp1
    • 3.8.3+dfsg-2~exp1
    • 3.8.3~rc1+dfsg-1~exp1
    • 3.8.3~rc2+dfsg-1~exp1
    • 3.8.3~rc3+dfsg-1~exp1
    • 3.8.4+dfsg-1
    • 3.8.4+dfsg-2
    • 3.8.4+dfsg-2~exp1
    • 3.8.4+dfsg-3
    • 3.8.4~rc1+dfsg-1~exp1
    • 3.8.5+dfsg-1
    • 3.8.5~rc1+dfsg-1~exp1
    • 3.9.0+dfsg-1
    • 3.9.0+dfsg-1~exp1
    • 3.9.0~beta1+dfsg-1~exp1
    • 3.9.0~beta2+dfsg-1~exp1
    • 3.9.0~rc1+dfsg-1~exp1
    • 3.9.0~rc2+dfsg-1~exp1
    • 3.9.1+dfsg-1
    • 3.9.1~rc1+dfsg-1~exp1
    • 3.9.1~rc2+dfsg-1~exp1
    • 3.9.2+dfsg-1
    • 3.9.2~rc1+dfsg-1~exp1
    • 3.9.2~rc2+dfsg-1~exp1
    • 3.9.3+dfsg-1
    • 3.9.3~rc1+dfsg-1~exp1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • gdal Debian:13

    Versions
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-2
    • 3.11.0+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp2
    • 3.11.0~rc1+dfsg-1~exp1
    • 3.11.0~rc1+dfsg-1~exp2
    • 3.11.0~rc2+dfsg-1~exp1
    • 3.11.1+dfsg-1~exp1
    • 3.11.1~rc1+dfsg-1~exp1
    • 3.11.1~rc2+dfsg-1~exp1
    • 3.11.2+dfsg-1~exp1
    • 3.11.2~rc1+dfsg-1~exp1
    • 3.11.2~rc2+dfsg-1~exp1
    • 3.11.3+dfsg-1
    • 3.11.3+dfsg-1~exp1
    • 3.11.3+dfsg-1~exp2
    • 3.11.4+dfsg-1
    • 3.11.4~rc1+dfsg-1~exp1
    • 3.12.0+dfsg-1
    • 3.12.0+dfsg-1~exp1
    • 3.12.0~beta1+dfsg-1~exp1
    • 3.12.0~rc1+dfsg-1~exp1
    • 3.12.1+dfsg-1
    • 3.12.1~rc1+dfsg-1~exp1
    • 3.12.2+dfsg-1
    • 3.12.2~rc1+dfsg-1~exp1
    • 3.12.3+dfsg-1
    • 3.12.3~rc1+dfsg-1~exp1
    • 3.12.3~rc2+dfsg-1~exp1
    • 3.13.0+dfsg-1
    • 3.13.0+dfsg-1~exp1
    • 3.13.0~beta1+dfsg-1~exp1
    • 3.13.0~beta2+dfsg-1~exp1
    • 3.13.0~rc1+dfsg-1~exp1
    • 3.13.0~rc2+dfsg-1~exp1
    • 3.13.1+dfsg-1
    • 3.13.1~rc1+dfsg-1~exp1
    • 3.13.2+dfsg-1
    • 3.13.2~rc1+dfsg-1~exp1
    • 3.13.3+dfsg-1
    • 3.13.3~rc1+dfsg-1~exp1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • gdal Debian:14

    Versions
    • 3.10.3+dfsg-1
    • 3.10.3+dfsg-2
    • 3.11.0+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp1
    • 3.11.0~beta1+dfsg-1~exp2
    • 3.11.0~rc1+dfsg-1~exp1
    • 3.11.0~rc1+dfsg-1~exp2
    • 3.11.0~rc2+dfsg-1~exp1
    • 3.11.1+dfsg-1~exp1
    • 3.11.1~rc1+dfsg-1~exp1
    • 3.11.1~rc2+dfsg-1~exp1
    • 3.11.2+dfsg-1~exp1
    • 3.11.2~rc1+dfsg-1~exp1
    • 3.11.2~rc2+dfsg-1~exp1
    • 3.11.3+dfsg-1
    • 3.11.3+dfsg-1~exp1
    • 3.11.3+dfsg-1~exp2
    • 3.11.4+dfsg-1
    • 3.11.4~rc1+dfsg-1~exp1
    • 3.12.0+dfsg-1
    • 3.12.0+dfsg-1~exp1
    • 3.12.0~beta1+dfsg-1~exp1
    • 3.12.0~rc1+dfsg-1~exp1
    • 3.12.1+dfsg-1
    • 3.12.1~rc1+dfsg-1~exp1
    • 3.12.2+dfsg-1
    • 3.12.2~rc1+dfsg-1~exp1
    • 3.12.3+dfsg-1
    • 3.12.3~rc1+dfsg-1~exp1
    • 3.12.3~rc2+dfsg-1~exp1
    • 3.13.0+dfsg-1
    • 3.13.0+dfsg-1~exp1
    • 3.13.0~beta1+dfsg-1~exp1
    • 3.13.0~beta2+dfsg-1~exp1
    • 3.13.0~rc1+dfsg-1~exp1
    • 3.13.0~rc2+dfsg-1~exp1
    • 3.13.1+dfsg-1
    • 3.13.1~rc1+dfsg-1~exp1
    • 3.13.2+dfsg-1
    • 3.13.2~rc1+dfsg-1~exp1
    • 3.13.3+dfsg-1
    • 3.13.3~rc1+dfsg-1~exp1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • gdal PyPI

    Affected ranges
    • ECOSYSTEM: ≤ 3.10.2-NA

    No fix published

Original sources

Check your server →