JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026074 HDF5は高性能なライブラリであり、HDF5データモデルを実装したファイル形式の仕様です。`H5Iget_name`がグループIDに対してサイズパラメータを`0`で呼び出された場合、バッファ内にヌル終端文字を配置しようとしてアンダーフローが発生します。これは、`H5Iget_name`がサイズを強制的にゼロにできる形で呼び出され、かつ`name`バッファの前に重要なデータが存在するときに発生する可能性があります。 cpe:/a:hdfgroup:hdf5 https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026074.html Common Vulnerabilities and Exposures (CVE) CVE-2026-26199 https://www.cve.org/CVERecord?id=CVE-2026-26199 National Vulnerability Database (NVD) CVE-2026-26199 https://nvd.nist.gov/vuln/detail/CVE-2026-26199 GitHub Buffer underflow in `H5Iget_name `/`H5G_get_name` if size is zero Advisory HDFGroup/hdf5 GitHub https://github.com/HDFGroup/hdf5/security/advisories/GHSA-5c6x-jmgf-f5vc JVNDB CWE-124 https://cwe.mitre.org/data/definitions/124.html 関連文書 hdf5/src/H5Gname.c at develop HDFGroup/hdf5 GitHub https://github.com/HDFGroup/hdf5/blob/develop/src/H5Gname.c#L474 2026-07-30T17:48:34+09:00 2026-07-30T17:48:34+09:00