CVE-2026-106547
Açıklama
2.2.0 öncesindeki HDF5 sürümünde, src/H5VM.c dosyasındaki H5VM_array_fill() fonksiyonunda bulunan yığın tabanlı bir arabellek taşması, uzak bir saldırganın özel olarak hazırlanmış bir HDF5 dosyası ile uygulama çökmesine neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. Bir veri kümesinin tahsis edilmemiş parçaları okunduğunda, H5D__fill_init() doldurma değeri arabelleğini dosyadaki veri tipi ve veri alanı meta verilerinden doldurur. Bu meta veriler arabelleğin tahsis edilen boyutuyla tutarsızsa, yazma işlemi arabelleğin sonunu aşar. Saldırgan, dosyada saklanan doldurma değeri aracılığıyla yazılan içeriği kontrol edebilir.
Nasıl düzeltilir
- The HDF Group HDF52.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The HDF Group HDF5 | 1.10.0 ≤ v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.