CVE-2026-120689
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de HDF5 allant jusqu'à la version 2.2.0 incluse sont concernées. Ce logiciel est largement utilisé pour la gestion et le stockage de jeux de données volumineux et complexes. La faille provient du fait que la bibliothèque ne vérifie pas la structure d'un B-arbre lors du parcours des nœuds, ce qui permet à un fichier spécialement conçu de créer une boucle infinie d'appels de fonctions récursives.
Un attaquant peut déclencher une attaque par déni de service en provoquant le plantage de l'application via l'épuisement de la pile (stack exhaustion). Cela ne nécessite aucun privilège spécial ni d'authentification, mais requiert qu'un utilisateur interagisse avec le système en ouvrant un fichier HDF5 malveillant. Il n'y a aucun risque pour la confidentialité ou l'intégrité des données, car l'exploitation n'impacte que la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HDF5 through 2.2.0 contains an uncontrolled recursion vulnerability in H5B__iterate_helper() in src/H5B.c. When iterating a version 1 B-tree, the function does not verify that a child node’s level matches the expected level. That check is performed only in H5B__cache_deserialize() when a node is first loaded into the metadata cache. A crafted HDF5 file whose B-tree child pointer refers back to a node already in the cache, such as a node that points to itself, bypasses the check and causes unbounded recursion, leading to stack exhaustion and a crash. This can be triggered by calling H5Gget_info() or H5Gget_num_objs() on a group in the crafted file, which reaches H5B_iterate() through H5G__obj_info() and H5G__stab_count(). An attacker who can get a user or application to open a malicious file can cause a denial of service.