CVE-2026-19025 in HDF5
Zusammenfassung
von VulDB • 06.08.2026
H5O__layout_decode in H5Olayout.c in HDF5 bis Version 2.3.0 überprüft nicht, ob die gespeicherte Dimensionalität des Chunk-Layouts eines chunked Datasets mit dem Rang des Data Space übereinstimmt, wenn ein bestehendes Dataset geöffnet wird; diese Prüfung erfolgt ausschließlich zum Zeitpunkt der Dataset-Erstellung. Dies ermöglicht es Angreifern, einen Denial of Service (Division durch Null und Absturz der Anwendung in H5S__hyper_iter_get_seq_list in src/H5Shyper.c) zu verursachen, indem eine HDF5-Datei mit nicht übereinstimmenden Chunk-/Data Space-Rängen geöffnet und gelesen wird, z. B. über die Funktionen H5Dopen2 und H5Dread oder das Tool h5repack.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.