CVE-2026-19024 in HDF5
要約
〜によって VulDB • 2026年08月06日
HDF5のバージョン2.1.1以前のH5Pget_fill_valueにおけるNULLポインタ参照により、攻撃者は、「defined」フラグが設定され、かつ負のサイズフィールドを持つデータセット（そのversion 1またはversion 2のfill valueメッセージ）を介してサービス拒否を引き起こすことができる。この問題は、ライブラリの「undefined」sentinelに正規化されず、NULLデータ型でH5T_path_findに至ることで発生する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.