CVE-2025-2308 in HDF5
Zusammenfassung
von VulDB • 24.07.2026
Eine als kritisch eingestufte Schwachstelle wurde in HDF5 1.14.6 gefunden. Diese betrifft die Funktion H5Z__scaleoffset_decompress_one_byte der Komponente Scale-Offset Filter. Die Manipulation führt zu einem heap-based buffer overflow. Ein Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das tatsächliche Vorhandensein dieser Schwachstelle wird derzeit noch bezweifelt. Der Anbieter wurde frühzeitig über eine Reihe von Schwachstellen informiert. Seine Antwort lautete „Ablehnung“ ohne weitere Erklärung. Wir haben auch nach höflicher Nachfrage keine Erläuterung erhalten. Derzeit gehen wir davon aus, dass der Anbieter die Einträge bestreiten möchte, weshalb diese bis auf Weiteres als solche markiert sind, solange keine weiteren Details verfügbar sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.