CVE-2026-34734
Yüksek
Açıklama
HDF5 veri yönetimi için kullanılan bir yazılımdır. 1.14.1-2 ve önceki sürümlerde, h5dump yardımcı aracında bir heap-use-after-free zafiyeti tespit edilmiştir. Kötü niyetli bir h5 dosyası sağlayabilen bir saldırgan, heap-use-after-free durumunu tetikleyebilir. Serbest bırakılan nesneye H5T__conv_struct içerisindeki bir memmove çağrısında referans verilmektedir. Orijinal nesne H5D__typeinfo_init_phase3 tarafından tahsis edilmiş ve H5D__typeinfo_term tarafından serbest bırakılmıştır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHdfgroup Hdf5
Yayın9 Nis 2026
İlk görülme9 Nis 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- hdfgroup hdf51.14.1-2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hdfgroup hdf5 | v < 1.14.1-2 | 1.14.1-2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.