CVE-2026-120756 Sobrelectura de búfer de heap en H5O__chunk_deserialize de HDF5
HDF5 hasta 2.2.0 contiene una vulnerabilidad de sobrelectura de búfer de heap en H5O__chunk_deserialize() en src/H5Ocache.c: el tamaño declarado del mensaje se verifica contra el final de la imagen del chunk antes de decodificar el resto del encabezado, por lo que un mensaje puede comenzar hasta cuatro bytes más adentro de lo que contempla la verificación. Un archivo HDF5 manipulado puede hacer que el callback de decodificación lea más allá de la asignación de heap, y la falla es alcanzable durante H5Fopen(). Un…
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
The HDF Group HDF5
< 2.3.0
Qué hacer
- Verificá si usás HDF5 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 1.9 BAJA
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Baja
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
- Madurez del exploitPrueba de concepto
Descripción original
HDF5 through 2.2.0 contains a heap buffer over-read vulnerability in H5O__chunk_deserialize() in src/H5Ocache.c. When decoding object header messages, the declared message size is checked against the end of the chunk image before the remainder of the message header (flags, and for version 2 object headers, the optional creation index) has been decoded. Because the message body begins after these fields, a message can start up to four bytes further into the chunk than the size check accounts for. A crafted HDF5 file can declare a message size that passes the check but extends past the end of the chunk image, causing the message’s decode callback, for example H5O__mtime_new_decode() in src/H5Omtime.c, to read beyond the heap allocation. The flaw is reachable during H5Fopen() on a crafted file. An attacker who can get a user or application to open a malicious file can cause a denial of service or limited disclosure of process memory.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.