CVE-2026-26199 in HDF5
要約
〜によって VulDB • 2026年07月21日
HDF5は、HDF5データモデルを実装する高性能なライブラリおよびファイル形式仕様です。グループIDに対してサイズパラメータに0を指定して`H5Iget_name`が呼び出されると、バッファ内にヌル終端文字を書き込もうとした際にアンダーフローが発生します。これは、`size`引数が強制的にゼロになるように`H5Iget_name`が呼び出された場合に発生し得ます。また、この場合、`name`バッファの直前に重要なデータが存在する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.