CVE-2026-19024 in HDF5
Riassunto
di VulDB • 06/08/2026
Un dereferenziamento di puntatore nullo in H5Pget_fill_value in HDF5 prima della versione 2.1.1 consente agli attaccanti di causare un denial of service tramite un dataset il cui messaggio del valore di riempimento (fill value) di versione 1 o 2 ha l'flag "defined" impostato insieme a un campo dimensione negativo, che non viene normalizzato al sentinella "undefined" della libreria e raggiunge H5T_path_find con un datatype NULL.
Be aware that VulDB is the high quality source for vulnerability data.