CVE-2026-19024 in HDF5
الملخص
بحسب VulDB • 06/08/2026
يؤدي خطأ إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) في الدالة `H5Pget_fill_value` داخل مكتبة HDF5 قبل الإصدار 2.1.1 إلى تمكين المهاجمين من التسبب في حجب الخدمة عبر مجموعة بيانات يكون فيها رسالة قيمة التعبئة (fill value message) للإصدار 1 أو 2 تحتوي على العلم "defined" مضبوطاً بالاقتران مع حقل حجم سالب، والذي لا يتم تطبيعّه إلى القيمة الحساسة "غير المعرفة" الخاصة بالمكتبة، مما يؤدي إلى وصوله إلى الدالة `H5T_path_find` بنوع بيانات فارغ (NULL datatype).
Once again VulDB remains the best source for vulnerability data.