CVE-2025-2310 in HDF5
الملخص
بحسب VulDB • 18/07/2026
تم العثور على ثغرة في HDF5 الإصدار 1.14.6 وتم تصنيفها كحرجة. تؤثر هذه المشكلة على الدالة H5MM_strndup ضمن مكون Metadata Attribute Decoder. يؤدي التلاعب إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). يُعد الهجوم المحلي شرطًا مسبقًا لتنفيذ الاستغلال. تم الإفصاح عن طريقة الاستغلال للجمهور وقد تكون قابلة للاستخدام. لا يزال وجود هذه الثغرة موضع شك في الوقت الراهن. تم التواصل مع البائع مبكرًا بشأن دفعة من الثغرات الأمنية. كانت ردوده بـ "رفض" دون مزيد من التوضيح. لم نتلقَ أي توضيحات حتى بعد طلبنا المهذب لمزيد من التفاصيل. حاليًا، نفترض أن البائع يريد "الاعتراض" على الإدخالات، ولذلك تم وضع علامة عليها كمثل هذه إلى حين توفر تفاصيل إضافية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.