Średnia

Buffer Overflow vulnerability in gdal 3.10.2 allows a local attacker to cause a denial of service via the OGRSpatialReference::Release function. NOTE: the Supplier indicates that the report is invalid

Ujawniono: 07.04.2025
Aktualizacja: 11.10.2026 12:19

Buffer Overflow vulnerability in gdal 3.10.2 allows a local attacker to cause a denial of service via the OGRSpatialReference::Release function. NOTE: the Supplier indicates that the report is invalid and could not be reproduced.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	gdal	<= 3.10.2-NA	brak poprawki

Odnośniki

Ocena CVSS 5.5/10

Wektor CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE): -
Platforma: Python (PyPI)
Paczka: gdal
Ujawniono: 07.04.2025
Aktualizacja: 11.10.2026 12:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2025-117 - PyPA Advisory Database; CC BY 4.0

Historia podatności: gdal

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (11) w archiwum

Wszystkich wpisów: 11
Pierwsza → ostatnia: 10.2019 05.2026
Bez poprawki: 1
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 3
Średnia 4
Niska 3

Ujawnienia w latach

2019: 1
2020: 0
2021: 1
2022: 1
2023: 0
2024: 0
2025: 1
2026: 7

27.05.2026

In GDAL 3.1.0 through 3.13.0, scanForGeometryContainers in the netCDF driver allows code execution via a stack-based buffer overflow. It reads a geometry attribute into a fixed-size stack buffer witho

Wysoka · 7.8 CVE-2026-49014 >= 3.1.0, < 3.13.1 3.13.1
07.05.2026

A vulnerability was identified in OSGeo gdal up to 3.13.0dev-4. This issue affects the function SWnentries of the file frmts/hdf4/hdf-eos/SWapi.c. Such manipulation of the argument DimensionName leads

Wysoka · 7.8 CVE-2026-8086 < 3.13.0 3.13.0
07.04.2025

Buffer Overflow vulnerability in gdal 3.10.2 allows a local attacker to cause a denial of service via the OGRSpatialReference::Release function. NOTE: the Supplier indicates that the report is invalid ten wpis

Średnia · 5.5 CVE-2025-29480 <= 3.10.2-NA brak poprawki
20.07.2021

netCDF in GDAL 2.4.2 through 3.0.4 has a stack-based buffer overflow in nc4_get_att (called from nc4_get_att_tc and nc_get_att_text) and in uffd_cleanup (called from netCDFDataset::~netCDFDataset and

Wysoka · 7.8 CVE-2019-25050 >= 2.4.2, < 3.1.0 3.1.0
14.10.2019

GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.

Krytyczna · 9.8 CVE-2019-17545 < 3.0.2 3.0.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację