PT-2026-31938 · Hdf5 · Hdf5

CVE-2026-29043 · Publicado 2026-04-10 · Atualizado 2026-04-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas HDF5 versões anteriores a 1.14.1-3

Descrição Um invasor capaz de controlar um arquivo h5 analisado pelo software pode disparar um estouro de buffer de heap baseado em gravação na função H5T ref mem setnull(). Esta condição pode resultar em uma negação de serviço ou potencialmente levar à execução remota de código, dependendo da explorabilidade do estouro de heap em sistemas operacionais modernos.

Recomendações Atualize para uma versão posterior à 1.14.1-2.

Exploit

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-29043

ECHO-0F49-5D12-5BD0

GHSA-QM2M-5G5W-2277

Produtos afetados

Hdf5

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/29xxx/CVE-2026-29043.json · Exploit
• https://github.com/HDFGroup/hdf5/security/advisories/GHSA-qm2m-5g5w-2277 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-29043 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-29043 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-29043 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-29043 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-29043 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-29043 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-29043 · Aviso do Fabricante