Към съдържанието
Търсене

CVE-2026-26200: HDFGroup hdf5, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HDF5 is software for managing data. Prior to version 1.14.4-2, an attacker who can control an `h5` file parsed by HDF5 can trigger a write-based heap buffer overflow condition. This can lead to a denial-of-service condition, and potentially further issues such as remote code execution depending on the practical exploitability of the heap overflow against modern operating systems. Real-world exploitability of this issue in terms of remote-code execution is currently unknown. Version 1.14.4-2 fixes the issue.

Засегнати продукти

  • HDFGroup hdf5: < 1.14.4-2
  • Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3

Вид слабост

История

  • 19 февруари 2026 Публикувано

Други уязвимости в HDFGroup hdf5

Първоизточници

CVE-2026-26200: HDFGroup hdf5, грешка в паметта | freedomonline.bg