PT-2026-61600 · Hdf5 · Hdf5

CVE-2026-26199 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas HDF5 (versões afetadas não especificadas)

Description O HDF5 é uma biblioteca de alto desempenho e uma especificação de formato de arquivo. Ocorre um underflow de inteiro quando a função H5Iget name() é chamada em um id de grupo com o parâmetro size definido como 0 ao tentar colocar um terminador nulo no buffer. Este problema pode ser acionado se a variável size for forçada a zero e houver dados importantes antes do buffer name.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-124

Identificadores relacionados

CVE-2026-26199

GHSA-5C6X-JMGF-F5VC

Produtos afetados

Hdf5

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26199.json · Exploit
• 🔥 https://github.com/HDFGroup/hdf5/security/advisories/GHSA-5c6x-jmgf-f5vc · Exploit
• https://github.com/HDFGroup/hdf5/blob/develop/src/H5Gname.c#L474 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-26199 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-26199 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2079240282537607334 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2079238931736822053 · Publicação no Twitter