Към съдържанието
Търсене

CVE-2026-106547: The HDF Group HDF5, грешка в паметта

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A heap-based buffer overflow in H5VM_array_fill() in src/H5VM.c in HDF5 before 2.2.0 lets a remote attacker cause an application crash and possibly execute arbitrary code with a crafted HDF5 file. When a dataset's unallocated chunks are read, H5D__fill_init() fills the fill-value buffer from datatype and dataspace metadata in the file. If that metadata is inconsistent with the buffer's allocated size, the write goes past the end of the buffer. The attacker can control the content written through the fill value stored in the file.

Засегнати продукти

  • The HDF Group HDF5: 1.10.0 преди 2.2.0

Вид слабост

История

  • 6 октомври 2026 Публикувано

Други уязвимости в The HDF Group HDF5

Първоизточници

CVE-2026-106547: The HDF Group HDF5, грешка в паметта | freedomonline.bg