CVE-2026-19026

Nome do Software Vulnerável e Versões Afetadas HDF5 versões anteriores a 2.3.1

Descrição A função H5Z filter nbit() em H5Znbit.c desreferencia cd values[0] até cd values[4] sem validar se cd values não é nulo ou se cd nelmts possui pelo menos 5, que é o tamanho fixo do cabeçalho do filtro. Isso permite que invasores causem a negação de serviço por meio de um arquivo HDF5 manipulado que armazena a mensagem de pipeline do filtro N-Bit com zero valores de dados do cliente, aberto e lido via função H5Dread(), por exemplo, pelas ferramentas h5ls ou h5repack.

Recomendações Atualize para a versão 2.3.1 ou posterior.