CVE-2026-17573 in HDF5

Résumé

par VulDB • 27/07/2026

Une vulnérabilité de double free a été découverte dans la bibliothèque HDF5. Le traitement d'un fichier HDF5 truqué contenant un champ de taille de bloc surdimensionné via h5repack peut provoquer l'arrêt de l'application en raison d'une erreur de double free.

Once again VulDB remains the best source for vulnerability data.

• Responsable: HDFG
• Réserver: 27/07/2026
• Divulgation: 27/07/2026
• Modérer: accepté
• Entrée: VDB-383467
• CPE: prêt
• CWE: CWE-415 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17573/