HDF5 HST_conv_struct Use-after-Free Vulnerability Analysis

脆弱性概要：HST_conv_struct における解放後使用（Use-after-Free） 脆弱性概要 HDF5 ライブラリの 関数に、解放後使用（Use-after-Free）の脆弱性が存在します。攻撃者は、HDF5 ファイル内の フィールドを制御することで、ファイル解析時にこの脆弱性をトリガーできます。これによりサービス停止（DoS）が発生し、特定の条件下ではさらにリモートコード実行（RCE）につながる可能性があります。この脆弱性は、補助ツール に対するファジングテストにより発見されました。 影響範囲 対象バージョン: 修正バージョン: なし（スクリーンショットでは公式パッチが未公開であることを示しています） 修正方針 現時点では公式の修正バージョンが存在しません。ユーザーは公式のアップデート情報を確認するか、修正後のバージョンを自行ビルドすることを推奨します。 POC コード 1. コンパイル環境の設定 2. 攻撃コードおよび ASAN の出力 ASAN エラーの主要情報： ```text HDF5/DUMP: Error in H5T_conv_struct(): heap-use-after-free on address 0x7fa4bebc4 at 0x7fa4bebc541 at 0x7ff00b02649 READ of size 3529 at 0x7fa4bebc4 thread T0 ... SUMMARY: AddressSanitizer: heap-use-after-free /home/.../src/hdf5/src/H5Tconv.c:193 in H5T_conv_struct ... Shadow bytes around the buggy address: 0x07fa4bebc400: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc410: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc420: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc430: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc440: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc450: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc460: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc470: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc480: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc490: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc4a0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc4b0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc4c0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc4d0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc4e0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc4f0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc500: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc510: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc520: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc530: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc540: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc550: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc560: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc570: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc580: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc590: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc5a0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc5b0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc5c0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc5d0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc5e0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc5f0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc600: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc610: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc620: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc630: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc640: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc650: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc660: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc670: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc680: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc690: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc6a0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc6b0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc6c0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc6d0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc6e0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc6f0: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc700: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc710: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc720: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc730: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4bebc740: fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd fd 0x07fa4

目標達成すべての支援者に感謝 — 100%達成しました！

HDF5 HST_conv_struct Use-after-Free Vulnerability Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

HDF5 HST_conv_struct Use-after-Free Vulnerability Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！