CVE-2026-120754— HDF5 Scale-Offset 过滤器未初始化堆内存泄露漏洞
一分钟漏洞结论
影响对象
The HDF Group Scale-Offset Filter
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
HDF5 2.2.0 及更早版本在 文件的 函数中存在未初始化内存读取漏洞。解码路径在验证读取操作时，使用的是块缓冲区的已分配大小，而非从文件中实际读取的字节数。由于 函数会故意将经过过滤的块缓冲区大小设置为已存储块大小与未过滤块大小中的较大值，并且仅填充已存储的字节，因此被截断的块能够通过边界检查，并从分配内存中未初始化的剩余部分进行解压缩。随后，无关的堆内存内容会被作为数据集数据返回给调用者。由于所有读取操作均发生在已分配内存范围内，该问题无法被 AddressSanitizer 检测到。攻击者若能诱使用户或应
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-120754 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Uninitialized Heap Memory Disclosure via Truncated Chunk in HDF5 Scale-Offset Filter
来源: CVE Program / CVE List V5
Vulnerability Description
HDF5 through 2.2.0 contains an uninitialized memory read vulnerability in H5Z__filter_scaleoffset() in src/H5Zscaleoffset.c. The decode path validates reads against the allocated size of the chunk buffer rather than the number of bytes actually read from the file. Because H5D__chunk_lock() deliberately sizes filtered chunk buffers to the larger of the stored and unfiltered chunk sizes and fills only the stored bytes, a truncated chunk passes these bounds checks and is decompressed from the uninitialized remainder of the allocation. Unrelated heap contents are then returned to the caller as dataset data. Because the reads remain within the allocation, the issue is not detected by AddressSanitizer. An attacker who can get a user or application to read a dataset from a crafted HDF5 file can cause disclosure of process memory. This issue exists because of an incomplete fix for CVE-2026-19029.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
来源: CVE Program / CVE List V5
Vulnerability Type
对未经初始化资源的使用
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| The HDF Group | Scale-Offset Filter | < 2.3.0 | - |
|
二、漏洞 CVE-2026-120754 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-120754 的情报信息
请登录查看更多情报信息。
CVE-2026-120754 其他参考 (1)
同批安全公告 · The HDF Group · 2026-11-03 · 共 5 条
| CVE-2026-120757 | 6.9 MEDIUM | H5L__extern_traverse 堆缓冲区溢出漏洞 |
| CVE-2026-120758 | 5.4 MEDIUM | HDF5 文件损坏导致空指针解引用漏洞 |
| CVE-2026-120755 | 4.7 MEDIUM | HDF5 Szip 过滤器整数下溢导致越界读取漏洞 |
| CVE-2026-120756 | 1.9 LOW | HDF5 H5O__chunk_deserialize 堆缓冲区溢出漏洞 |