PT-2026-68345
CVE-2026-19023
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 الأقدم من 2.3.0
الوصف
يوجد استدعاء مؤشر غير موثوق به في الدالة
render bin output() الخاصة بأداة h5dump. ويحدث هذا عند تصدير مجموعة بيانات على شكل سلسلة ذات طول متغير تحتوي على أكثر من عنصر واحد في الوضع الثنائي. تؤدي هذه المشكلة إلى إفساد حساب المسافة بين العناصر، مما يؤدي إلى قراءة العناصر اللاحقة من إزاحة غير محاذاة وإلغاء مرجعية المؤشر، وهو ما قد يؤدي إلى رفض الخدمة.التوصيات
تحديث HDF5 إلى الإصدار 2.3.0 أو أحدث.
كحل مؤقت، تجنب استخدام الدالة
render bin output() لتفريغ مجموعات البيانات المكونة من سلاسل ذات طول متغير في الوضع الثنائي. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾