https://alertas.dupin.com.ar/fabricante/the-hdf-group/Alertas de vulnerabilidades de The HDF Group.esTue, 03 Nov 2026 16:56:02 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120755/tg:63002Tue, 03 Nov 2026 16:56:02 +0000VulnerabilidadHDF5 hasta 2.2.0 tiene una vulnerabilidad de lectura fuera de límites en H5Z__filter_szip() en src/H5Zszip.c: al decodificar un chunk comprimido con szip, resta el encabezado de 4 bytes de longitud sin verificar antes que el chunk tenga al menos ese tamaño, y un chunk truncado o corrupto provoca que el descompresor lea más allá del búfer. Un atacante que logre que un usuario o aplicación lea un dataset de un archivo HDF5 manipulado puede causar denegación de servicio. Solo afecta a compilaciones con soporte de…https://alertas.dupin.com.ar/cve/CVE-2026-120756/tg:63000Tue, 03 Nov 2026 16:56:00 +0000VulnerabilidadHDF5 hasta 2.2.0 contiene una vulnerabilidad de sobrelectura de búfer de heap en H5O__chunk_deserialize() en src/H5Ocache.c: el tamaño declarado del mensaje se verifica contra el final de la imagen del chunk antes de decodificar el resto del encabezado, por lo que un mensaje puede comenzar hasta cuatro bytes más adentro de lo que contempla la verificación. Un archivo HDF5 manipulado puede hacer que el callback de decodificación lea más allá de la asignación de heap, y la falla es alcanzable durante H5Fopen(). Un…https://alertas.dupin.com.ar/cve/CVE-2026-120757/tg:62996Tue, 03 Nov 2026 16:55:54 +0000VulnerabilidadHDF5 hasta 2.2.0 contiene una vulnerabilidad de sobrelectura de búfer de heap en H5L__extern_traverse() en src/H5Lexternal.c, el callback de recorrido por defecto para enlaces externos: localiza el nombre de archivo y la ruta de objeto con strlen() sin validar el búfer contra su tamaño almacenado. Un archivo HDF5 manipulado con un enlace externo cuyos datos no terminan en NULL o son demasiado cortos provoca que strlen() lea más allá del búfer de heap y la sobrelectura es ilimitada. Se dispara al recorrer el…https://alertas.dupin.com.ar/cve/CVE-2026-120758/tg:62991Tue, 03 Nov 2026 16:55:47 +0000VulnerabilidadHDF5 hasta 2.2.0 contiene una vulnerabilidad de desreferencia de puntero NULL en H5HL_unprotect() en src/H5HL.c: cuando la caché de metadatos destruye una entrada de heap local corrupta, H5HL__prfx_dest() la desvincula poniendo heap-prfx o heap-dblk en NULL, y H5HL_unprotect() pasa el puntero NULL a H5AC_unpin_entry(). Un archivo HDF5 manipulado puede provocar una falla de aserción en compilaciones de depuración y una desreferencia de puntero NULL con caída en compilaciones de producción. Un atacante que logre…