JVNDB-2026-026075

The HDF GroupのHDF5における境界外読み取りに関する脆弱性

HDF5は高性能なライブラリであり、HDF5データモデルを実装したファイルフォーマットの仕様です。ファイルが破損して配列データ型のサイズ、要素数、および要素サイズが一致しなくなると、境界外読み取りが発生する可能性があります。配列データ型は、データ型の全サイズ（`dt-＞shared-＞size`）を、要素数（`dt-＞shared-＞u.array.nelem`）や要素サイズ（`dt-＞shared-＞parent-＞shared-＞size`）とは別に格納しています。これらのいずれかが破損して他と整合しなくなる（要素サイズ × 要素数 ≠ 全サイズ）と、境界外読み取りが発生する可能性があります。破損した箇所によって発生する境界外読み取りの種類が変わることがあります。この脆弱性は、データ型の全サイズ、要素数、要素サイズを独立して改ざんすることが一般的に不可能であるため、悪意を持って改ざんされたファイルにのみ存在します。そのため、悪意のある攻撃者がファイルを改ざんした場合にのみ顕在化し、通常の使用状況では発生しません。

The HDF Group

• HDF5 2.1.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Array full size, element count, and element size are not checked to make sure they match in H5Odtype.c  Advisory  HDFGroup/hdf5  GitHub

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-26197

1. National Vulnerability Database (NVD) : CVE-2026-26197

• [2026年07月30日]
    掲載