PT-2026-64975
CVE-2026-17572
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 الأقدم من 2.1.2
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في كود إزالة التسلسل لقائمة الفهرس في SOHM. يمكن للمهاجم التسبب في رفض الخدمة (DoS) مما يؤدي إلى تعطل النظام عن طريق تقديم ملف HDF5 مصمم خصيصًا لهذا الغرض. يحدث هذا عندما تعلن فهرسة قائمة الرسائل المشتركة عن عدد
num messages يتجاوز list max، مما يؤدي إلى عمليات قراءة وكتابة خارج نطاق الذاكرة المؤقتة داخل الدالتين H5SM cache list deserialize() وH5SM cache list verify chksum().التوصيات
التحديث إلى الإصدار 2.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾