CVE-2026-19026 in HDF5
Zusammenfassung
von VulDB • 06.08.2026
H5Z__filter_nbit in H5Znbit.c in HDF5 bis Version 2.3.0 dereferenziert cd_values[0] bis cd_values[4], ohne zu validieren, dass cd_values nicht NULL ist oder dass cd_nelmts mindestens 5 beträgt (die feste Größe des Filter-Headers). Dies ermöglicht es Angreifern, einen Denial of Service (DoS) durch eine manipulierte HDF5-Datei auszulösen, die die N-Bit-Filter-Pipeline-Nachricht mit null Client-Datenwerten speichert und über H5Dread geöffnet bzw. gelesen wird, z. B. mithilfe der Tools h5ls oder h5repack.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.