CVE-2026-120755 Lectura fuera de límites en el filtro Szip de HDF5 por chunk truncado
HDF5 hasta 2.2.0 tiene una vulnerabilidad de lectura fuera de límites en H5Z__filter_szip() en src/H5Zszip.c: al decodificar un chunk comprimido con szip, resta el encabezado de 4 bytes de longitud sin verificar antes que el chunk tenga al menos ese tamaño, y un chunk truncado o corrupto provoca que el descompresor lea más allá del búfer. Un atacante que logre que un usuario o aplicación lea un dataset de un archivo HDF5 manipulado puede causar denegación de servicio. Solo afecta a compilaciones con soporte de…
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
The HDF Group Szip Filter
< 2.3.0
Qué hacer
- Verificá si usás Szip Filter y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 4.7 MEDIA
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosNinguno
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
- Madurez del exploitPrueba de concepto
Descripción original
HDF5 through 2.2.0 contains an out-of-bounds read vulnerability in H5Z__filter_szip() in src/H5Zszip.c. When decoding a szip-compressed chunk, the function subtracts the 4-byte uncompressed-length header from the chunk length without first verifying that the chunk is at least 4 bytes long. A truncated or corrupted chunk shorter than the header causes the length calculation to wrap around to a very large value, and the decompressor reads far past the end of the chunk buffer. An attacker who can get a user or application to read a dataset from a crafted HDF5 file can cause a denial of service. Only builds with szip support (libaec or the szip library) are affected.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.