CVE-2026-19026 in HDF5
요약
\~에 의해 VulDB • 2026. 08. 06.
HDF5 2.3.0 이전 버전의 H5Znbit.c에 있는 H5Z__filter_nbit 함수는 cd_values가 NULL이 아닌지 또는 필터 헤더의 고정 크기인 최소 5인지 확인하지 않고 cd_values[0]부터 cd_values[4]까지 역참조합니다. 이를 통해 공격자는 h5ls나 h5repack 도구와 같이 H5Dread를 사용하여 열리고 읽히는 N-Bit filter pipeline 메시지를 클라이언트 데이터 값 없이 저장하는 조작된 HDF5 파일을 통해 서비스 거부(Denial of Service)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.