CVE-2026-19023 in HDF5
요약
\~에 의해 VulDB • 2026. 08. 06.
HDF5 2.1.1 이전 버전의 h5dump 도구에서 render_bin_output 함수에 대한 신뢰할 수 없는 포인터 역참조(Untrusted pointer dereference)로 인해, 바이너리 모드에서 두 개 이상의 요소가 덤프된 가변 길이 문자열 데이터셋을 통해 공격자가 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이는 요소별 스트라이드(stride) 계산이 손상되어 이후의 요소들이 어긋난 오프셋(misaligned offset)에서 읽히고 포인터로 역참조되기 때문입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.