Vulnerabilidad en GDAL (CVE-2026-49014)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-121 Desbordamiendo de búfer basado en pila (Stack)

Fecha de publicación:

27/05/2026

Última modificación:

24/07/2026

Descripción

En GDAL 3.1.0 hasta 3.13.0, scanForGeometryContainers en el controlador netCDF permite la ejecución de código mediante un desbordamiento de búfer basado en pila. Lee un atributo de geometría en un búfer de pila de tamaño fijo sin validar la longitud del atributo. El atacante incrusta el exploit como un atributo de geometría de tamaño excesivo en un archivo NetCDF manipulado. Esto logra la ejecución de código arbitrario en el servidor que ejecuta GDAL. Esto se encuentra en frmts/netcdf/netcdfsg.cpp.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.40 ALTA
Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto