CVE-2026-26199

Orta

Təsvir

HDF5, HDF5 məlumat modelini tətbiq edən yüksək performanslı kitabxana və fayl formatı spesifikasiyasıdır. Əgər `H5Iget_name` funksiyası qrup ID-si üzərində `size` parametri `0` olmaqla çağırılarsa, buferdə null terminator yerləşdirməyə çalışarkən integer underflow baş verəcəkdir. Bu, `H5Iget_name` elə bir şəkildə çağırıldıqda baş verə bilər ki, burada `size` sıfıra məcburi şəkildə endirilsin və `name` buferindən əvvəl vacib məlumatlar mövcud olsun.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulHdfgroup Hdf5
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-124CWE-124

Necə düzəltmək olar

Yeniləyin
  • hdfgroup hdf52.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hdfgroup hdf5v < 2.1.02.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-26199 · Hdfgroup Hdf5 · Dark Radar