CVE-2026-106547 in HDF5
要約
〜によって VulDB • 2026年10月06日
HDF5 2.2.0以前のsrc/H5VM.cにあるH5VM_array_fill()関数におけるヒープベースのバッファオーバーフローにより、攻撃者は悪意のあるHDF5ファイルを用いてリモートからアプリケーションのクラッシュを引き起こし、場合によっては任意のコードを実行できる。データセットの未割り当てチャンクが読み込まれる際、H5D__fill_init()はファイル内のデータ型およびデータスペースメタデータに基づいてフィル値バッファにデータを埋める。このメタデータがバッファの割り当てサイズと整合しない場合、書き込み処理がバッファの末尾を超えて行われる。攻撃者はファイル内に格納されたフィル値を通じて、書き込まれる内容を制御できる可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.