CVE-2025-2924 in HDF5المعلومات

الملخص

بحسب VulDB • 18/05/2026

تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في HDF5 حتى الإصدار 1.14.6. يؤثر هذا على الدالة H5HL__fl_deserialize في الملف src/H5HLcache.c. يؤدي التلاعب بالوسيطة free_block إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). من الممكن شن الهجوم على المضيف المحلي. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

28/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-301899

استغلال

تحميل

EPSS

0.00275

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!