CVE-2026-19028

Nome do Software Vulnerável e Versões Afetadas HDF5 versões anteriores a 2.3.1

Descrição Um underflow de size t ocorre na função H5Z filter fletcher32 em H5Zfletcher32.c. O problema surge quando o software calcula o comprimento dos dados para a soma de verificação subtraindo o tamanho da soma de verificação final de 4 bytes do tamanho do buffer de entrada, sem verificar se o buffer possui pelo menos 4 bytes. Um invasor pode explorar isso fornecendo um arquivo HDF5 manipulado contendo um chunk filtrado por Fletcher32 menor que 4 bytes, disparado via função H5Dread (por exemplo, ao usar as ferramentas h5ls ou h5dump). Isso leva a uma leitura massiva fora dos limites na função H5 checksum fletcher32, resultando em negação de serviço e falha do aplicativo.

Recomendações Atualize para a versão 2.3.1 ou posterior.