PT-2026-68347
CVE-2026-19025
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HDF5 الأقدم من 2.3.1
الوصف
تفشل الدالة
H5O layout decode الموجودة في ملف H5Olayout.c في التحقق من أن أبعاد تخطيط القطع المخزنة لمجموعة البيانات المقسمة إلى قطع تتطابق مع رتبة مساحة البيانات الخاصة بها عند فتح مجموعة بيانات موجودة. ولا يتم إجراء هذا التحقق إلا أثناء إنشاء مجموعة البيانات. يمكن للمهاجم إحداث هجوم رفض الخدمة، مما يؤدي إلى حدوث خطأ القسمة على الصفر وتعطل التطبيق داخل الدالة H5S hyper iter get seq list() في الملف src/H5Shyper.c، وذلك عن طريق توفير ملف HDF5 مصمم خصيصًا يحتوي على أجزاء ورتب مساحة البيانات غير متطابقة. يحدث هذا عند فتح الملف وقراءته باستخدام الدالتين H5Dopen2 وH5Dread، على سبيل المثال، عند استخدام أداة h5repack.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾