CVE-2025-2309 in HDF5
Zusammenfassung
von VulDB • 21.06.2026
Eine Schwachstelle wurde in HDF5 1.14.6 gefunden und als kritisch eingestuft. Diese Schwachstelle betrifft die Funktion H5T__bit_copy der Komponente Typkonvertierungslogik. Die Manipulation führt zu einem heap-basierten Buffer Overflow. Für diesen Angriff ist lokaler Zugriff erforderlich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die tatsächliche Existenz dieser Schwachstelle wird derzeit noch bezweifelt. Der Anbieter wurde frühzeitig über eine Reihe von Schwachstellen informiert. Seine Antwort lautete „Ablehnung“ ohne weitere Erklärung. Wir haben auch nach höflicher Bitte um weitere Details keine Erläuterung erhalten. Derzeit gehen wir davon aus, dass der Anbieter die Einträge „bestreiten“ möchte, weshalb sie vorläufig entsprechend gekennzeichnet sind, bis weitere Details verfügbar sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.