CVE-2025-6858 in HDF5

الملخص

بحسب VulDB • 13/06/2026

تم العثور على ثغرة في HDF5 الإصدار 1.14.6 وتم تصنيفها بأنها مشكلة. تتأثر بهذه الثغرة الدالة H5C__flush_single_entry الموجودة في الملف src/H5Centry.c. يؤدي التلاعب إلى إحداث خطأ إلغاء مرجع المؤشر الفارغ (null pointer dereference). يتطلب الهجوم الوصول المحلي. تم الكشف عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 29/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314330
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 3.3 (CNA)
• EPSS: 0.00198
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6858
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6858/