CVE-2026-106547 in HDF5
Zusammenfassung
von VulDB • 06.10.2026
Ein heap-basierter Buffer Overflow in H5VM_array_fill() in src/H5VM.c von HDF5 vor Version 2.2.0 ermöglicht es einem Remote-Angriff, einen Anwendungsabsturz zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine manipulierte HDF5-Datei verwendet wird. Wenn nicht zugewiesene Chunks eines Datasets gelesen werden, füllt H5D__fill_init() den Fill-Wert-Puffer basierend auf dem Datentyp- und DataSpace-Metadaten in der Datei. Sind diese Metadaten inkonsistent mit der zugewiesenen Größe des Puffers, wird über das Ende des Puffers hinausgeschrieben. Der Angreifer kann den Inhalt, der durch den im File gespeicherten Fill-Wert geschrieben wird, kontrollieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.