CVE-2026-19028
Təsvir
2.3.0 versiyasından əvvəlki HDF5-də H5Zfletcher32.c faylındakı H5Z__filter_fletcher32 funksiyası, yoxlama cəmi (checksum) üçün məlumat uzunluğunu hesablayarkən buferin ən azı 4 bayt olduğunu yoxlamadan giriş buferi ölçüsündən 4 baytlıq sonuncu yoxlama cəmi ölçüsünü çıxır ki, bu da size_t underflow-a səbəb olur. Bu, hücumçulara 4 baytdan kiçik Fletcher32-filtrli çanku olan xüsusi hazırlanmış HDF5 faylı vasitəsilə xidmətdən imtina (H5_checksum_fletcher32 funksiyasında kütləvi şəkildə sərhədlərdən kənar oxuma və tətbiqin çökməsi) törətməyə imkan verir; bu proses H5Dread vasitəsilə, məsələn, h5ls və ya h5dump alətləri ilə tetiklənir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The HDF Group HDF5 | <=2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.