JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026075 HDF5は高性能なライブラリであり、HDF5データモデルを実装したファイルフォーマットの仕様です。ファイルが破損して配列データ型のサイズ、要素数、および要素サイズが一致しなくなると、境界外読み取りが発生する可能性があります。配列データ型は、データ型の全サイズ（`dt-＞shared-＞size`）を、要素数（`dt-＞shared-＞u.array.nelem`）や要素サイズ（`dt-＞shared-＞parent-＞shared-＞size`）とは別に格納しています。これらのいずれかが破損して他と整合しなくなる（要素サイズ × 要素数 ≠ 全サイズ）と、境界外読み取りが発生する可能性があります。破損した箇所によって発生する境界外読み取りの種類が変わることがあります。この脆弱性は、データ型の全サイズ、要素数、要素サイズを独立して改ざんすることが一般的に不可能であるため、悪意を持って改ざんされたファイルにのみ存在します。そのため、悪意のある攻撃者がファイルを改ざんした場合にのみ顕在化し、通常の使用状況では発生しません。 cpe:/a:hdfgroup:hdf5 https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026075.html Common Vulnerabilities and Exposures (CVE) CVE-2026-26197 https://www.cve.org/CVERecord?id=CVE-2026-26197 National Vulnerability Database (NVD) CVE-2026-26197 https://nvd.nist.gov/vuln/detail/CVE-2026-26197 GitHub Array full size, element count, and element size are not checked to make sure they match in H5Odtype.c Advisory HDFGroup/hdf5 GitHub https://github.com/HDFGroup/hdf5/security/advisories/GHSA-gh44-7wpq-622f JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html 2026-07-30T17:48:37+09:00 2026-07-30T17:48:37+09:00