CVE-2026-4738

GDAL Bundled zlib (inftree9.c) Pointer Offset Optimization Undefined Behavior Allows Heap Corruption or Remote Code Execution

Résumé

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in OSGeo gdal (frmts/zlib/contrib/infback9 modules). This vulnerability is associated with program files inftree9.C‎.

This issue affects gdal: before 3.11.0.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Paquets affectés

Bitnami gdal

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.11.0"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2026-4738 gdal
Ubuntu UBUNTU-CVE-2026-4738 gdal

Références

web github.com
web nvd.nist.gov