CVE-2026-19023
Təsvir
HDF5-in 2.3.0-dan əvvəlki versiyalarında h5dump alətinin render_bin_output funksiyasında etibarsız göstəricinin dereferens edilməsi zəifliyi mövcuddur ki, bu da ikili rejimdə birdən çox elementi olan dəyişən uzunluqlu sətir verilənlər çoxluğunun çıxarılması zamanı hər element üzrə addımın hesablanmasını pozur və nəticədə sonrakı elementlərin düzgün olmayan ofsetdən oxunaraq göstərici kimi dereferens edilməsinə səbəb olur; bu isə təcavüzkarlara xidmətdən imtinaya səbəb olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The HDF Group HDF5 | <= 2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.