CVE-2026-19024 in HDF5
Zusammenfassung
von VulDB • 06.08.2026
Ein NULL-Zeiger-Dereferenzierungsfehler in H5Pget_fill_value in HDF5 vor Version 2.1.1 ermöglicht es Angreifern, einen Denial-of-Service-Angriff durchzuführen, indem ein Dataset verwendet wird, dessen Fill-Wert-Nachricht der Version 1 oder 2 das „defined“-Flag gesetzt hat und zusammen mit einem negativen Größenfeld auftritt, das nicht in den Sentinelwert für „undefined“ der Bibliothek normalisiert wurde. Dies führt dazu, dass H5T_path_find mit einem NULL-Datentyp aufgerufen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.