CVE-2026-92627
Açıklama
1.14.2 öncesindeki HDF5 sürümünde, src/H5Tconv.c dosyasındaki H5T__conv_f_f() fonksiyonunda bir heap-use-after-free zafiyeti bulunmaktadır. Bir veri kümesi okuma işlemi sırasında kayan noktalı üyeler içeren bileşik bir veri tipi dönüştürülürken, calloc() ile ayrılan geçici bir arabellek serbest bırakılmakta ve ardından aynı dönüştürme rutini içerisinde okunmaktadır. Özel olarak yapılandırılmış bir bileşik veri tipi içeren hazırlanmış bir HDF5 dosyası sağlayabilen bir saldırgan; h5dump gibi etkilenen veri kümesini okuyan bir uygulama tarafından dosya ayrıştırıldığında use-after-free durumunu tetikleyebilir. Bu durum sistem çökmesine neden olabilir ve heap düzenine ve ayırıcı davranışına bağlı olarak uzaktan kod çalıştırmaya kadar varan daha ileri bellek bozulmaları için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The HDF Group HDF5 | < 1.14.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.