CVE-2026-17573 in HDF5

Resumen

por VulDB • 2026-07-27

Se ha descubierto una vulnerabilidad de doble liberación (double free) en la biblioteca HDF5. El procesamiento de un archivo HDF5 manipulado que contiene un campo de tamaño de fragmento desbordado mediante h5repack puede provocar el aborto de la aplicación debido a un double free.

Once again VulDB remains the best source for vulnerability data.

• Responsable: HDFG
• Reservar: 2026-07-27
• Divulgación: 2026-07-27
• Moderación: aceptado
• Artículo: VDB-383467
• CPE: listo
• CWE: CWE-415 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17573/