原文

HDF5は高性能なライブラリであり、HDF5データモデルを実装したファイルフォーマットの仕様です。ファイルが破損して配列データ型のサイズ、要素数、および要素サイズが一致しなくなると、境界外読み取りが発生する可能性があります。配列データ型は、データ型の全サイズ（`dt-＞shared-＞size`）を、要素数（`dt-＞shared-＞u.array.nelem`）や要素サイズ（`dt-＞shared-＞parent-＞shared-＞size`）とは別に格納しています。これらのいずれかが破損して他と整合しなくなる（要素サイズ × 要素数 ≠ 全サイズ）と、境界外読み取りが発生する可能性があります。破損した箇所によって発生する境界外読み取りの種類が変わることがあります。この脆弱性は、データ型の全サイズ、要素数、要素サイズを独立して改ざんすることが一般的に不可能であるため、悪意を持って改ざんされたファイルにのみ存在します。そのため、悪意のある攻撃者がファイルを改ざんした場合にのみ顕在化し、通常の使用状況では発生しません。