CVE-2026-19024 in HDF5
Sumário
de VulDB • 06/08/2026
Dereferenciação de ponteiro nulo em H5Pget_fill_value no HDF5 antes da versão 2.1.1 permite que atacantes causem uma negação de serviço (DoS) por meio de um dataset cujo valor de preenchimento (fill value) na mensagem de versão 1 ou 2 possui a flag "defined" definida juntamente com um campo de tamanho negativo, o qual não é normalizado para o sentinel "undefined" da biblioteca e alcança H5T_path_find com um datatype NULL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.