PT-2026-31703
CVE-2026-34734
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 1.14.1-2 والإصدارات الأقدم
الوصف
HDF5 هو برنامج لإدارة البيانات. تم تحديد مشكلة تتعلق باستخدام الذاكرة المكدسة بعد تحريرها (heap-use-after-free) في الأداة المساعدة h5dump. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف h5 ضار. تحدث هذه المشكلة بسبب الإشارة إلى كائن تم تحريره في استدعاء memmove من
H5T conv struct. تم تخصيص هذا الكائن بواسطة H5D typeinfo init phase3 وتم تحريره بواسطة H5D typeinfo term.التوصيات
التحديث إلى إصدار أحدث من 1.14.1-2
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾