Alta

In GDAL 3.1.0 through 3.13.0, scanForGeometryContainers in the netCDF driver allows code execution via a stack-based buffer overflow. It reads a geometry attribute into a fixed-size stack buffer witho

Publicada: 27.05.2026
Actualizado: 11.10.2026 14:18

In GDAL 3.1.0 through 3.13.0, scanForGeometryContainers in the netCDF driver allows code execution via a stack-based buffer overflow. It reads a geometry attribute into a fixed-size stack buffer without validating the attribute length. The attacker embeds the exploit as an oversized geometry attribute in a crafted NetCDF file. This achieves arbitrary code execution on the server running GDAL. This is in frmts/netcdf/netcdfsg.cpp.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	gdal	>= 3.1.0, < 3.13.1	3.13.1

Referencias

Puntuación CVSS 7.8/10

Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE): CWE-121
Plataforma: Python (PyPI)
Paquete: gdal
Publicada: 27.05.2026
Actualizado: 11.10.2026 14:18

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-wphc-7cm7-8mf7 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-193 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: gdal

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (11) en el archivo

Entradas en total: 11
Primera → última: 10.2019 05.2026
Sin corrección: 1
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 3
Media 4
Baja 3

Divulgaciones por año

2019: 1
2020: 0
2021: 1
2022: 1
2023: 0
2024: 0
2025: 1
2026: 7

27.05.2026

In GDAL 3.1.0 through 3.13.0, scanForGeometryContainers in the netCDF driver allows code execution via a stack-based buffer overflow. It reads a geometry attribute into a fixed-size stack buffer witho esta entrada

Alta · 7.8 CVE-2026-49014 >= 3.1.0, < 3.13.1 3.13.1
07.05.2026

A vulnerability was identified in OSGeo gdal up to 3.13.0dev-4. This issue affects the function SWnentries of the file frmts/hdf4/hdf-eos/SWapi.c. Such manipulation of the argument DimensionName leads

Alta · 7.8 CVE-2026-8086 < 3.13.0 3.13.0
20.07.2021

netCDF in GDAL 2.4.2 through 3.0.4 has a stack-based buffer overflow in nc4_get_att (called from nc4_get_att_tc and nc_get_att_text) and in uffd_cleanup (called from netCDFDataset::~netCDFDataset and

Alta · 7.8 CVE-2019-25050 >= 2.4.2, < 3.1.0 3.1.0
14.10.2019

GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.

Crítica · 9.8 CVE-2019-17545 < 3.0.2 3.0.2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación