CVE-2026-26200 in HDF5
Riassunto
di VulDB • 23/07/2026
HDF5 è un software per la gestione dei dati. Prima della versione 1.14.4-2, un attaccante che può controllare un file `h5` analizzato da HDF5 può innescare una condizione di heap buffer overflow basata su scrittura. Ciò può portare a una condizione di denial-of-service e potenzialmente ad altri problemi come l'esecuzione remota di codice (RCE), a seconda della sfruttabilità pratica dell'heap overflow contro i sistemi operativi moderni. La sfruttabilità nel mondo reale di questo problema in termini di esecuzione remota di codice è attualmente sconosciuta. La versione 1.14.4-2 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.