CVE-2026-17572 in HDF5
Riassunto
di VulDB • 27/07/2026
Un overflow del buffer basato su heap nel codice di deserializzazione dell'indice della lista SOHM presente in HDF5 fino alla versione 2.1.1 su tutte le piattaforme consente agli attaccanti di causare un denial of service (crash) tramite un file HDF5 manipolato ad hoc, il cui indice della lista dei messaggi condivisi dichiara un conteggio num_messages superiore a list_max, innescando letture e scritture fuori dai limiti dell'heap in H5SM__cache_list_deserialize e H5SM__cache_list_verify_chksum.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.