CVE-2026-19027
Açıklama
HDF5 2.3.0 öncesindeki H5Znbit.c dosyasında bulunan H5Z__nbit_decompress_one_byte, H5Z__nbit_decompress_one_nooptype ve H5Z__nbit_decompress_one_atomic fonksiyonları, sıkıştırılmış chunk tamponundaki bir okuma indeksini, tamponun gerçek boyutuna göre sınırlandırmadan ilerletmektedir. Bu durum; saldırganların, N-Bit filtre parametreleri depolanan sıkıştırılmış chunk'ın gerçekte içerdiğinden daha fazla sıkıştırılmış veri tanımlayan özel olarak hazırlanmış bir HDF5 dosyası aracılığıyla, örneğin h5ls veya h5repack araçları tarafından tetiklenen H5Dread üzerinden, sınır dışı yığın okumasına (out-of-bounds heap read) ve kısıtlı durumlarda bitişik yığın belleğinin sıkıştırılmış veri seti değerlerine sızdırılmasına neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The HDF Group HDF5 | <=2.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.