CVE-2026-19024

Nome do Software Vulnerável e Versões Afetadas HDF5 versões anteriores a 2.3.0

Description Ocorre uma desreferenciação de ponteiro NULL na função H5Pget fill value(). Isso acontece quando um conjunto de dados contém uma mensagem de valor de preenchimento (fill value) de versão 1 ou 2 onde a flag "defined" está ativada e o campo de tamanho é negativo. Como esse valor não é normalizado para o sentinela "undefined" da biblioteca, ele chega ao H5T path find() com um datatype NULL, permitindo que um invasor cause a negação de serviço.

Recommendations Atualize o HDF5 para a versão 2.3.0 ou posterior.