CVE:CVE-2005-3581
CNNVD:CNNVD-200511-159
DAL(Geospatial Data Abstraction Library)是一个在X/MIT许可协议下的开源栅格空间数据转换库。
GDAL 1.3.0-r1以前的版本，允许portage组中的本地用户通过在Portage临时目录中共享对象来提升权限，这会增加搜索路径以让该对象在运行被加载。
solution:Upgrade gdal gdal to a higher version than 1.2.5,1.2.5_r1,1.2.6_r1,1.2.6_r2,1.2.6_r3,1.2.6_r4,1.3.0,and avoid the version 1.2.5,1.2.5_r1,1.2.6_r1,1.2.6_r2,1.2.6_r3,1.2.6_r4,1.3.0