CVE-2026-4738

GDAL Bundled zlib (inftree9.c) Pointer Offset Optimization Undefined Behavior Allows Heap Corruption or Remote Code Execution

概要

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in OSGeo gdal (frmts/zlib/contrib/infback9 modules). This vulnerability is associated with program files inftree9.C‎.

This issue affects gdal: before 3.11.0.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami gdal

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.11.0"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-4738 gdal
Ubuntu UBUNTU-CVE-2026-4738 gdal

参照URL

web github.com
web nvd.nist.gov