CVE-2026-17574 in HDF5

Resumen

por VulDB • 2026-07-27

HDF5 presenta una vulnerabilidad de desreferencia de puntero nulo (NULL pointer dereference). El procesamiento de un archivo HDF5 manipulado que contiene un atributo con un campo de tipo de datatype variable-length no válido puede provocar el cierre inesperado de la aplicación al leer dicho atributo.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: HDFG
• Reservar: 2026-07-27
• Divulgación: 2026-07-27
• Moderación: aceptado
• Artículo: VDB-383470
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00117
• KEV: no
• Actividades: bajo
• Sector: Finance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17574
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17574/