FICHE CVE
CVE-2026-17573
Publiée le 2026-07-27 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les systèmes utilisant la bibliothèque HDF5 sont concernés, plus précisément lors de l'utilisation de l'outil `h5repack` pour traiter des fichiers. Un attaquant peut provoquer le plantage de l'application et l'interrompre en fournissant un fichier HDF5 spécialement conçu avec une taille de bloc (chunk size) excessive. Cela nécessite que la victime ouvre ou traite manuellement le fichier malveillant localement ; l'attaque ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurActive
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
Maturité de l'exploitNon signalée
RÉFÉRENCES
Description officielle du NVD (en anglais)
A double free vulnerability was discovered in the HDF5 library. Processing a crafted HDF5 file containing an oversized chunk size field via h5repack may cause the application to abort due to a double free.