PT-2026-20919

CVE-2026-26200

Publicado

2026-01-01

Atualizado

2026-04-29

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HDF5 versões anteriores a 1.14.4-2

Descrição O HDF5 é um software utilizado para gerenciar dados. Um atacante que controla um arquivo h5 analisado pelo HDF5 pode acionar um estouro de buffer no heap baseado em escrita. Isso pode levar a uma condição de negação de serviço e, potencialmente, à execução remota de código, dependendo da possibilidade de exploração em sistemas operacionais modernos. A possibilidade de exploração da execução remota de código no mundo real é atualmente desconhecida.

Recomendações Atualize para a versão 1.14.4-2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-131: Incorrect Calculation of Buffer Size

CWE-787: Out-of-bounds Write

CWE-122: Heap-based Buffer Overflow