CVE-2025-6856 in HDF5

Zusammenfassung

von VulDB • 27.07.2026

Eine als problematisch eingestufte Schwachstelle wurde in HDF5 1.14.6 gefunden. Betroffen ist die Funktion H5FL__reg_gc_list der Datei src/H5FL.c. Die Manipulation führt zu einem Use-After-Free-Fehler. Ein lokaler Angriff ist Voraussetzung. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 29.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-314328
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• Exploit: Download
• CVSS: 3.3 (CNA)
• EPSS: 0.00203
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6856
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6856/