Title: GDAL, Description: En GDAL 3.1.0 hasta 3.13.0, scanForGeometryContainers en el controlador netCDF permite la ejecución de código mediante un desbordamiento de búfer basado en pila. Lee un atributo de geometría en un búfer de pila de tamaño fijo sin validar la longitud del atributo. El atacante incrusta el exploit como un atributo de geometría de tamaño excesivo en un archivo NetCDF manipulado. Esto logra la ejecución de código arbitrario en el servidor que ejecuta GDAL. Esto se encuentra en frmts/netcdf/netcdfsg.cpp.

Title: GDAL, Description: En GDAL 3.1.0 hasta 3.13.0, scanForGeometryContainers en el controlador netCDF permite la ejecución de código mediante un desbordamiento de búfer basado en pila. Lee un atributo de geometría en un búfer de pila de tamaño fijo sin validar la longitud del atributo. El atacante incrusta el exploit como un atributo de geometría de tamaño excesivo en un archivo NetCDF manipulado. Esto logra la ejecución de código arbitrario en el servidor que ejecuta GDAL. Esto se encuentra en frmts/netcdf/netcdfsg.cpp.

Title: GDAL, Description: En GDAL 3.1.0 hasta 3.13.0, scanForGeometryContainers en el controlador netCDF permite la ejecución de código mediante un desbordamiento de búfer basado en pila. Lee un atributo de geometría en un búfer de pila de tamaño fijo sin validar la longitud del atributo. El atacante incrusta el exploit como un atributo de geometría de tamaño excesivo en un archivo NetCDF manipulado. Esto logra la ejecución de código arbitrario en el servidor que ejecuta GDAL. Esto se encuentra en frmts/netcdf/netcdfsg.cpp.

{"timestamp":"2026-05-27T13:51:40.806763Z","id":"CVE-2026-49014","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalImpact":"total"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"GDAL","product":"GDAL","defaultStatus":"unknown","versions":[{"version":"3.1.0","lessThanOrEqual":"3.13.0","versionType":"semver","status":"affected"}]}]

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

OR
          *cpe:2.3:a:osgeo:gdal:*:*:*:*:*:*:*:* versions from (including) 3.1.0 up to (including) 3.13.0

CISA-ADP: https://github.com/OSGeo/gdal/issues/14594 Types: Issue Tracking, Mitigation, Vendor Advisory

MITRE: https://github.com/OSGeo/gdal/issues/14594 Types: Issue Tracking, Mitigation, Vendor Advisory

https://github.com/OSGeo/gdal/issues/14594

In GDAL 3.1.0 through 3.13.0, scanForGeometryContainers in the netCDF driver allows code execution via a stack-based buffer overflow. It reads a geometry attribute into a fixed-size stack buffer without validating the attribute length. The attacker embeds the exploit as an oversized geometry attribute in a crafted NetCDF file. This achieves arbitrary code execution on the server running GDAL. This is in frmts/netcdf/netcdfsg.cpp.

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-121

https://github.com/OSGeo/gdal/issues/14594