CVE-2026-19024
Təsvir
HDF5-in 2.3.0 versiyasından əvvəlki versiyalarda H5Pget_fill_value funksiyasında baş verən NULL göstəricisinin istifadəsi (NULL pointer dereference), hücumçulara xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verir. Bu, versiya 1 və ya 2 doldurma dəyəri mesajının "defined" bayrağının mənfi ölçü sahəsi ilə birlikdə təyin edildiyi bir dataset vasitəsilə baş verir; həmin sahə kitabxananın "undefined" sentinel dəyərinə normallaşdırılmır və H5T_path_find funksiyasına
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The HDF Group HDF5 | <= 2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.