PT-2026-20919
CVE-2026-26200
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 الأقدم من 1.14.4-2
الوصف
HDF5 هو برنامج يُستخدم لإدارة البيانات. يمكن للمهاجم الذي يتحكم في ملف
h5 يتم تحليله بواسطة HDF5 أن يتسبب في حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ«هياب» (heap) بناءً على عملية الكتابة. قد يؤدي ذلك إلى حالة رفض الخدمة، وربما إلى تنفيذ التعليمات البرمجية عن بُعد، اعتمادًا على إمكانية الاستغلال في أنظمة التشغيل الحديثة. ولا تُعرف حاليًا إمكانية استغلال تنفيذ التعليمات البرمجية عن بُعد في الواقع الفعلي.التوصيات
قم بالتحديث إلى الإصدار 1.14.4-2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾