Osgeo

Gdal

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2019-25050

  • EPSS 0.35%
  • Veröffentlicht 20.07.2021 07:15:07
  • Zuletzt bearbeitet 21.11.2024 04:39:49

netCDF in GDAL 2.4.2 through 3.0.4 has a stack-based buffer overflow in nc4_get_att (called from nc4_get_att_tc and nc_get_att_text) and in uffd_cleanup (called from netCDFDataset::~netCDFDataset and netCDFDataset::~netCDFDataset).

9.8

CVE-2019-17545

  • EPSS 2.58%
  • Veröffentlicht 14.10.2019 02:15:11
  • Zuletzt bearbeitet 21.11.2024 04:32:29

GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.

8.8

CVE-2019-17546

  • EPSS 3.36%
  • Veröffentlicht 14.10.2019 02:15:11
  • Zuletzt bearbeitet 20.12.2024 13:15:16

tif_getimage.c in LibTIFF through 4.0.10, as used in GDAL through 3.0.1 and other products, has an integer overflow that potentially causes a heap-based buffer overflow via a crafted RGBA image, related to a "Negative-size-param" condition.