PT-2026-107251
CVE-2026-19029
·
تاريخ النشر
2026-10-06
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
HDF5 الإصدارات السابقة لـ 2.2.1
Description
يحدث تجاوز في قراءة مخزن المؤقت (buffer over-read) مستند إلى الذاكرة المكدسة (heap) في الدالة
H5Z filter scaleoffset() ضمن الملف src/H5Zscaleoffset.c. يسمح هذا الخلل للمهاجم بالتسبب في حالة رفض الخدمة تؤدي إلى تعطل التطبيق باستخدام ملف HDF5 مصمم خصيصاً. تكمن المشكلة في أن وحدة فك التشفير تقوم بنسخ d nelmts * size بايت من جزء مضغوط دون التحقق مما إذا كان هذا الجزء يحتوي على هذا العدد من البايتات عندما تتساوى البتات الدنيا المخزنة مع الدقة الكاملة لنوع البيانات. كلا القيمتين d nelmts و size هما معلمات يتحكم فيها المهاجم ضمن رسالة خط أنابيب التصفية لمجموعة البيانات.Recommendations
التحديث إلى الإصدار 2.2.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾