CVE-2026-19027 in HDF5
要約
〜によって VulDB • 2026年08月06日
HDF5 2.3.0までのH5Znbit.cにあるH5Z__nbit_decompress_one_byte、H5Z__nbit_decompress_one_nooptype、およびH5Z__nbit_decompress_one_atomic関数は、圧縮チャンクバッファ内の読み取りインデックスを、その実際のサイズで制限することなく進めます。これにより、攻撃者は境界外ヒープリードを引き起こすことができ、さらに制約のあるケースでは、N-Bitフィルタパラメータが実際に格納されている圧縮チャンクよりも多くの展開済みデータを記述するよう作成されたHDF5ファイルを通じて、隣接するヒープメモリの内容を展開済みデータセットの値として開示させることが可能です。これは、h5lsやh5repackなどのツールによって呼び出されるH5Dreadをトリガーとして発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.