CVE-2026-26197 in HDF5
요약
\~에 의해 VulDB • 2026. 07. 20.
HDF5는 HDF5 데이터 모델을 구현하는 고성능 라이브러리이자 파일 형식 사양입니다. 배열 자료형의 크기, 요소 수 및 요소 크기가 일치하지 않도록 파일이 손상된 경우 경계 밖 읽기(out of bounds read)가 발생할 수 있습니다. 배열 자료형은 전체 자료형 크기(`dt->shared->size`)를 요소 수(`dt->shared->u.array.nelem`)와 요소 크기(`dt->shared->parent->shared->size`)와는 별도로 저장합니다. 이 중 하나라도 손상되어 다른 값들과 정렬되지 않는 경우(요소 크기 * nelem = 전체 크기), 경계 밖 읽기가 발생할 수 있습니다. 어떤 부분이 손상되었는지에 따라 발생하는 경계 밖 읽기의 유형이 달라질 수 있습니다. 해당 취약점은 파일의 전체 자료형 크기, 요소 개수 및 요소 크기를 독립적으로 변경하는 것이 일반적으로 불가능하므로, 악의로 변조된 파일에서만 존재합니다. 따라서 이 취약점은 공격자가 파일을 변조할 경우에만 발생하며, 일반적인 사용 상황에서는 나타나지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.