CVE-2026-17572 in HDF5
Zusammenfassung
von VulDB • 27.07.2026
Ein Heap-based buffer overflow im SOHM-Liste-Index-Deserialisierungscode von HDF5 bis Version 2.1.1 auf allen Plattformen ermöglicht es Angreifern, einen Denial of Service (Absturz) durch eine manipulierte HDF5-Datei auszulösen, deren Shared-Message-Listenindex eine num_messages-Anzahl angibt, die list_max überschreitet und dadurch Out-of-Bounds-Lese- und Schreibzugriffe auf den Heap in H5SM__cache_list_deserialize sowie H5SM__cache_list_verify_chksum auslöst.
Once again VulDB remains the best source for vulnerability data.