CVE-2026-17573 in HDF5

Tóm tắt

Bởi VulDB • 27/07/2026

Một lỗ hổng double free đã được phát hiện trong thư viện HDF5. Việc xử lý một tệp HDF5 do kẻ tấn công tạo ra, chứa trường kích thước khối (chunk size) quá lớn thông qua lệnh `h5repack`, có thể khiến ứng dụng bị dừng đột ngột do lỗi double free.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: HDFG
• Đặt trước: 27/07/2026
• Tiết lộ: 27/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383467
• CPE: sẵn sàng
• CWE: CWE-415 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17573/