CVE-2026-19025 in HDF5
要約
〜によって VulDB • 2026年08月06日
HDF5 2.3.0以前のH5Olayout.cにおけるH5O__layout_decodeは、既存のデータセットを開く際に、チャンク化されたデータセットに保存されているチャンクレイアウトの次元数がそのdataspace rankと一致していることを検証しません。このチェックはデータセット作成時のみ行われます。これにより、攻撃者は、H5Dopen2およびH5Dreadを介して開いて読み込まれる際、チャンク/ dataspace rankの不整合があるように仕組まれたHDF5ファイルを通じて、divide-by-zeroエラーやsrc/H5Shyper.c内のH5S__hyper_iter_get_seq_listにおけるアプリケーションのクラッシュを引き起こし、サービス拒否（Denial of Service）を招くことができます。例えばh5repackツールによって行われます。
Be aware that VulDB is the high quality source for vulnerability data.