CVE-2026-26197

HDF5 (لم يتم تحديد الإصدارات المتأثرة)

قد تحدث عملية قراءة خارج نطاق الصلاحية عند معالجة ملف تم إتلافه بشكل خبيث، حيث يكون هناك عدم اتساق بين الحجم الكامل لنوع بيانات المصفوفة وعدد العناصر وحجم العنصر. وعلى وجه التحديد، تخزن المكتبة الحجم الكامل في dt->shared->size، وعدد العناصر في dt->shared->u.array.nelem، وحجم العنصر في dt->shared->parent->shared->size. وإذا لم تتوافق هذه القيم (حجم العنصر * nelem = الحجم الكامل)، فإن ذلك يؤدي إلى حدوث خطأ في القراءة. ولا تؤثر هذه المشكلة إلا على الملفات التي تم تغييرها عمدًا من قبل جهة خبيثة، ولا تحدث أثناء الاستخدام العادي.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.