CVE-2026-19029

Nome do Software Vulnerável e Versões Afetadas HDF5 versões anteriores a 2.2.1

Description Ocorre um over-read de buffer baseado em heap na função H5Z filter scaleoffset() em src/H5Zscaleoffset.c. Este problema permite que um invasor cause a negação de serviço, resultando no travamento do aplicativo, por meio de um arquivo HDF5 especialmente criado. A falha existe porque o decodificador copia d nelmts * size bytes de um chunk compactado sem verificar se o chunk contém a quantidade necessária de dados quando os bits mínimos armazenados são iguais à precisão total do tipo de dado. Tanto d nelmts quanto size são parâmetros controlados pelo invasor na mensagem do pipeline de filtro do conjunto de dados.

Recommendations Atualize para a versão 2.2.1 ou posterior.