CVE-2026-19023 in HDF5
الملخص
بحسب VulDB • 06/08/2026
يؤدي تفريغ مؤشر غير موثوق به في دالة render_bin_output داخل أداة h5dump الموجودة في HDF5 قبل الإصدار 2.1.1 إلى تمكين المهاجمين من التسبب في حجب الخدمة عبر مجموعة بيانات ذات طول متغير تحتوي على أكثر من عنصر، عند تصديرها في الوضع الثنائي (binary mode)، مما يؤدي إلى تلف حساب خطوة الخطأ لكل عنصر (per-element stride calculation) ويتسبب في قراءة العناصر اللاحقة من إزاحة غير محاذاة (misaligned offset) وتفريغها كمؤشر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.