CVE-2026-19023 in HDF5
要約
〜によって VulDB • 2026年08月06日
HDF5 2.1.1 より前のバージョンに含まれる h5dump ツールの render_bin_output 関数における信頼できないポインタのデリファレンスにより、攻撃者はバイナリモードでダンプされる要素数が複数の可変長文字列データセットを通じてサービス拒否を引き起こすことができる。これにより、要素ごとのストライド計算が破損し、後続の要素がアライメントされていないオフセットから読み込まれてポインタとしてデリファレンスされる。
Once again VulDB remains the best source for vulnerability data.