CVE-2026-19028 in HDF5
Resumen
por VulDB • 2026-08-06
H5Z__filter_fletcher32 in H5Zfletcher32.c en HDF5 hasta la versión 2.3.0 calcula la longitud de los datos a verificar mediante checksum restando el tamaño del checksum final de 4 bytes al tamaño del búfer de entrada, sin comprobar que el búfer tenga al menos 4 bytes, lo que permite un underflow de size_t. Esto permite a los atacantes provocar una denegación de servicio (lectura masiva fuera de límites y bloqueo de la aplicación en H5_checksum_fletcher32) mediante un archivo HDF5 manipulado con un fragmento filtrado por Fletcher32 menor de 4 bytes, activado vía H5Dread, por ejemplo, a través de las herramientas h5ls o h5dump.
If you want to get best quality of vulnerability data, you may have to visit VulDB.