vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-026075

The HDF GroupのHDF5における境界外読み取りに関する脆弱性

7.5
2026/07/30 17:48
CVE-2026-26197
JVNDB-2026-026075
The HDF GroupのHDF5における境界外読み取りに関する脆弱性
概要
HDF5は高性能なライブラリであり、HDF5データモデルを実装したファイルフォーマットの仕様です。ファイルが破損して配列データ型のサイズ、要素数、および要素サイズが一致しなくなると、境界外読み取りが発生する可能性があります。配列データ型は、データ型の全サイズ（`dt-＞shared-＞size`）を、要素数（`dt-＞shared-＞u.array.nelem`）や要素サイズ（`dt-＞shared-＞parent-＞shared-＞size`）とは別に格納しています。これらのいずれかが破損して他と整合しなくなる（要素サイズ × 要素数 ≠ 全サイズ）と、境界外読み取りが発生する可能性があります。破損した箇所によって発生する境界外読み取りの種類が変わることがあります。この脆弱性は、データ型の全サイズ、要素数、要素サイズを独立して改ざんすることが一般的に不可能であるため、悪意を持って改ざんされたファイルにのみ存在します。そのため、悪意のある攻撃者がファイルを改ざんした場合にのみ顕在化し、通常の使用状況では発生しません。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 7.5
CVECVE-2026-26197
公表日2026/07/20 00:00
登録日2026/07/30 17:48
更新日2026/07/30 17:48
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン