CVE-2026-120756— HDF5 H5O__chunk_deserialize 堆缓冲区溢出漏洞
一分钟漏洞结论
影响对象
The HDF Group HDF5
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
HDF5 2.2.0 及更早版本在 src/H5Ocache.c 中的 H5O__chunk_deserialize() 函数存在堆缓冲区越界读取漏洞。在解码对象头消息时，系统会在解析完消息头部的剩余字段（标志位，以及针对版本 2 对象头的可选创建索引）之前，就将声明的消息大小与数据块（chunk）镜像的末尾进行比对。由于消息体实际位于这些字段之后，消息的实际起始位置可能比大小检查所预期的位置更靠后多达四个字节。攻击者可构造一个 HDF5 文件，使其声明的消息大小能够通过检查，但实际内容却超出数据块镜像的末尾，从而
可能的 ATT&CK 技术 1 AI
T1203 · Exploitation for Client Execution
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-120756 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Heap Buffer Over-read via Malformed Message Size in HDF5's H5O__chunk_deserialize
来源: CVE Program / CVE List V5
Vulnerability Description
HDF5 through 2.2.0 contains a heap buffer over-read vulnerability in H5O__chunk_deserialize() in src/H5Ocache.c. When decoding object header messages, the declared message size is checked against the end of the chunk image before the remainder of the message header (flags, and for version 2 object headers, the optional creation index) has been decoded. Because the message body begins after these fields, a message can start up to four bytes further into the chunk than the size check accounts for. A crafted HDF5 file can declare a message size that passes the check but extends past the end of the chunk image, causing the message’s decode callback, for example H5O__mtime_new_decode() in src/H5Omtime.c, to read beyond the heap allocation. The flaw is reachable during H5Fopen() on a crafted file. An attacker who can get a user or application to open a malicious file can cause a denial of service or limited disclosure of process memory.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存读
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| The HDF Group | HDF5 | < 2.3.0 | - |
|
二、漏洞 CVE-2026-120756 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-120756 的情报信息
请登录查看更多情报信息。
CVE-2026-120756 其他参考 (2)
同批安全公告 · The HDF Group · 2026-11-03 · 共 5 条
| CVE-2026-120757 | 6.9 MEDIUM | H5L__extern_traverse 堆缓冲区溢出漏洞 |
| CVE-2026-120758 | 5.4 MEDIUM | HDF5 文件损坏导致空指针解引用漏洞 |
| CVE-2026-120755 | 4.7 MEDIUM | HDF5 Szip 过滤器整数下溢导致越界读取漏洞 |
| CVE-2026-120754 | 1.9 LOW | HDF5 Scale-Offset 过滤器未初始化堆内存泄露漏洞 |