PT-2026-20919 · Hdf5 · Hdf5

Denandz · Publicado 2026-01-01 · Atualizado 2026-02-23 · CVE-2026-26200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HDF5 versões anteriores a 1.14.4-2

Descrição O HDF5 é um software utilizado para gerenciar dados. Um atacante que controla um arquivo h5 analisado pelo HDF5 pode acionar um estouro de buffer no heap baseado em escrita. Isso pode levar a uma condição de negação de serviço e, potencialmente, à execução remota de código, dependendo da possibilidade de exploração em sistemas operacionais modernos. A possibilidade de exploração da execução remota de código no mundo real é atualmente desconhecida.

Recomendações Atualize para a versão 1.14.4-2 ou posterior.

Exploit

Correção

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

CVE-2026-26200

ECHO-A777-BF3C-CF20

GHSA-5P2M-J456-9MR2

Produtos afetados

Hdf5

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26200.json · Exploit
• 🔥 https://github.com/HDFGroup/hdf5/security/advisories/GHSA-5p2m-j456-9mr2 · Exploit
• https://cve.org/CVERecord?id=CVE-2026-26200 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-26200 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-26200 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2025809096411386362 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-26200 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-26200 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-26200 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-26200 · Nota de Segurança