CVE-2026-17572
Orta
Açıklama
Tüm platformlarda HDF5 2.1.1 ve öncesindeki sürümlerde, SOHM liste dizini serileştirme kodunda bulunan yığın tabanlı arabellek taşması; paylaşılan mesaj listesi dizininin list_max değerini aşan bir num_messages sayısı beyan ettiği özel olarak hazırlanmış bir HDF5 dosyası aracılığıyla saldırganların H5SM__cache_list_deserialize ve H5SM__cache_list_verify_chksum fonksiyonlarında sınır dışı yığın okuma ve yazmalarını tetikleyerek hizmet reddine (çökme) neden olmasına olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHdfgroup Hdf5
Yayın27 Tem 2026
İlk görülme27 Tem 2026
Zayıflık türüCWE-125Sınır dışı okumaCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- hdfgroup hdf52.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hdfgroup hdf5 | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.